电信运营商遏制勒索软件攻击并恢复运营

信息技术 2024-09-11 paloalto 王英杰

客户遭受Black Basta勒索软件攻击，导致数万系统文件加密、敏感数据外流，50%业务停顿。客户向Unit 42寻求帮助，Unit 42在两小时内启动响应：

遏制与调查：
- 3天内完成威胁遏制、根除攻击者、调查根本原因并协助恢复业务。
- 96小时内部署Cortex XDR，实现全天候监控和威胁搜寻。
赎金谈判与安全加固：
- 协商将初始赎金减少80%，成功获取并部署解密密钥。
- 识别网络分段、凭据控制、端点安全等漏洞，部署防火墙和访问控制技术。
核心成果：
- 快速恢复业务运营，减少数据外流风险。
- 通过Palo Alto Networks平台实现威胁可视化和快速响应。
服务优势：
- Unit 42 MDR团队依托Palo Alto Networks技术，每年处理超1000起事故，提供威胁情报和专家支持，帮助客户在攻击中保持领先。