网藤科技“Raspberry Robin”的应对之道

导读

近期，安全公司Red Canary 安全研究人员监测发现一款名为“Raspberry Robin”的具有蠕虫功能的新型恶意软件正在通过外部USB驱动器针对Windows操作系统设备进行传播感染。Red Canary安全团队表示，该恶意软件感染目标大多集中在科技和生产行业。

一、病毒分析

“Raspberry Robin”是一款具有蠕虫功能的新型恶意软件，它可以在通过外部USB驱动器针对Windows操作系统设备进行传播感染。该恶意软件通常会伪装成LNK快捷方式文件，在USB驱动器接入设备时，通过cmd.exe读取和执行存储在受感染USB驱动器上的恶意文件，并调用微软标准安装程序msiexec.exe访问其C2服务器（命令控制服务器），进行外部网络通信，最终加载恶意DLL（动态链接库）文件。

微信图片_20220620160052.jpg

二、网藤科技的应对之道

鉴于USB驱动器是“Raspberry Robin”的主要感染途径，因此，网藤科技自研的USB安全隔离装置可有效抵御其对Windows操作系统设备的感染，保障工业主机持续稳定运行。

USB安全隔离装置.png

该产品可以从以下四个方面有效应对“Raspberry Robin”的攻击：

对接入的移动存储介质进行授权管理，从源头切断病毒和木马的传播与破坏路径；
通过多种可信机制自动进行病毒、木马等查杀，让恶意文件无处遁形；
以策略读写实现数据的各种安全及受控操作，全面禁止类似由cmd.exe所引起的各种恶意操作行为；
以Web方式安全浏览移动存储介质内容，追溯恶意软件被查杀的整个过程。

当前，工业企业用户针对移动存储介质传播病毒的问题，主要采用粘贴封条、加固机箱、自建杀毒主机的传统方式进行管控，而此类管控手段难以适应工业企业需求。为了更贴合工业现场需求，网藤科技自研了一款专为实现USB移动存储设备接入安全防控而设计开发的软硬件一体化产品——USB安全隔离装置。该产品创新性地采用外设杀毒技术，集“认证、授权、杀毒、审计”于一体，可有效减少通过U盘等移动存储介质携带病毒对内网计算机的安全性造成威胁，填补了国内工控安全产品在USB攻击领域安全防护技术空白。

目前，USB安全隔离装置已广泛应用于石油石化、电力电网、智能制造、轨道交通等多个行业，办公及生产环境均可部署。有了它，工业企业用户可以不再为“Raspberry Robin”等恶意软件的骚扰所担心，它将持续为我国关键信息基础设施的安全保驾护航！