WannaCry、NotPetya、MBR-ONI 及其同伙:擦除攻击与 Active Directory 毁灭的故事

Ryuk 勒索软件自 2018 年现身以来已重创数百家企业，占 2020 年全部勒索软件攻击的三分之一。本文结合 CISA 预警，为医疗机构提供预防与修复建议。

Semperis 指出，仅在理想条件下验证备份会制造弹性假象：真正的网络弹性体现在恢复计划失效、前提假设崩塌时的应对能力，例如身份系统、通信渠道与密码库同时不可用的场景。文章以银行劫案作类比，强调弹性应是持续运营能力而非一次性演练。

节日特辑：Semperis 以圣诞颂歌形式恶搞演绎 NotPetya“俄罗斯擦除器”——用轻松笔触回顾这款借 EternalBlue 席卷全球的擦除器带来的巨大破坏，并提醒为下一次重大擦除攻击做好准备。

系列收官篇聚焦响应过程：从生产 EC2 实例系统日志异常缺失切入，经 AMI 快照取证发现攻击者反向 shell，再借 CloudTrail 日志交叉比对定位根因。

系列第二篇还原一起真实的长期混合云攻击：攻击者通过社交媒体钓鱼定向 IT 与安全人员，从缺少 EDR 的家庭设备突破，再横向移动进入受害者云环境。

Semperis CEO Mickey Bresman 在 RSA 2020 访谈中解析勒索软件如何劫持 Active Directory 横向移动：NotPetya 造成约 100 亿美元损失后，攻击者转向更隐蔽的单点勒索；AD 安全弹性工具因之愈发关键。