近日，美國知名GPS導航設備及運動穿戴設備制造商佳明（Garmin）的服務器遭到了黑客的攻擊，導致國際服務器癱瘓，除了中國區(qū)以外的全球用戶無法同步自己的運動數(shù)據(jù)。俄羅斯黑客組織Evil Corp宣布對該事件負責，這款名為WastedLocker的勒索軟件導致了這次全球性的服務器癱瘓。

據(jù)稱，Evil Corp要求佳明公司向其支付1000萬美金的“贖金”，否則將刪除服務器上的所有數(shù)據(jù)。佳明美國官方在社交媒體發(fā)表聲明稱美國服務器停機，同時旗下App Garmin Connect也受到了影響。截止當前，佳明國際服務器依然沒有恢復正常。

現(xiàn)如今，網(wǎng)絡安全環(huán)境日趨復雜，越來越多的企業(yè)遭受到來自不法分子的網(wǎng)絡攻擊行為，這些行為不僅影響企業(yè)的正常運轉，更會導致重要數(shù)據(jù)的泄露和曝光，給企業(yè)造成二次打擊。這給廣大企事業(yè)單位都敲響了警鐘，也給眾網(wǎng)絡安全企業(yè)賦予了更重的任務與職責，需要切實為企事業(yè)單位做好網(wǎng)絡安全防護監(jiān)控。

某市公安局，在與聚銘網(wǎng)絡達成全面合作的情況下，借助我司的網(wǎng)絡流量智能分析審計系統(tǒng)，幫助其信息科部門發(fā)現(xiàn)了內(nèi)網(wǎng)許多的安全隱患與問題，如黑域名、黑IP和弱口令等等，具體情況如下：

首先，經(jīng)過系統(tǒng)的搜集分析，發(fā)現(xiàn)了某臺主機設備最近一直在瘋狂的外連域名：attendecr.com。通過強大的雙品牌（聚銘&騰訊雙引擎）威脅情報庫進行的溯源查詢，斷定其外連域名是黑域名，標簽是遠控+NrsMiner挖礦僵尸網(wǎng)絡。

隨后，又通過多方驗證，結果和我司的溯源查詢完全一致。

域名attendecr.com指向的是個WannaMine家族的挖礦病毒，是一個利用“永恒之藍”漏洞攻擊武器傳播的挖礦僵尸網(wǎng)絡。

該僵尸網(wǎng)絡通過占用僵尸機的CPU和GPU算力挖取門羅幣獲利。感染用戶設備后，它可以通過創(chuàng)建微型Web服務端，供內(nèi)網(wǎng)其它無法上網(wǎng)的主機下載更新，然后將用于挖礦的文件下發(fā)到每臺僵尸機中，并利用漏洞攻擊武器感染局域網(wǎng)中的其他設備。

其危害有如下兩點：

1.病毒感染設備后，可以通過用戶設備進行挖礦，耗費用戶設備中大量的CPU，影響用戶正常業(yè)務，甚至造成用戶設備硬件損壞；

2.病毒可以通過漏洞攻擊武器在內(nèi)網(wǎng)中傳播，導致局域網(wǎng)中的所有設備都有可能感染該病毒；

在了解上述相關情況后，經(jīng)過確認后發(fā)現(xiàn)，中了挖礦病毒的是分局警務保障室的一臺管理主機設備；信息部科長立即命令其整改，通過專業(yè)的查殺工具進行查殺處理后，這臺主機沒有再爆出此類型的安全問題。

由于市公安局的辦公系統(tǒng)較多，人員的賬戶分布也眾多，關于辦公人員是否使用了弱口令的問題，科長也是非常的重視。因為之前發(fā)生了某位辦公人員在重要業(yè)務系統(tǒng)中使用了弱口令，導致被不法分子進行了口令的暴力破解的情況，且成功登錄了業(yè)務系統(tǒng)，造成了不小的損失。

而關于弱口令檢測這方面也是流量審計分析產(chǎn)品的一大特色，短短的一周之內(nèi)，聚銘網(wǎng)絡流量智能分析審計系統(tǒng)就為公安局發(fā)現(xiàn)了總共222臺主機上使用了弱口令。針對弱口令問題的具體情況也通過智能報表的形式上報給了信息部科長，科長表示嚴格按照報表進行逐一處理，真的是非常方便，極大地解放了運維人員無法定位弱口令問題的困境。

通過本次內(nèi)網(wǎng)安全問題分析，我們發(fā)現(xiàn)：純內(nèi)網(wǎng)環(huán)境并不是很安全，也不一定很牢固；如弱口令這一塊很容易成為網(wǎng)絡攻擊的突破口，這也是非常值得政務部門注意的一點。