虛拟化也逃不過“勒索”的魔掌——嗎(ma)？

今年3月15日，小(xiǎo)岑博客（目前網站已無法訪問）發表文章稱其 VMware vSphere 集群中(zhōng)的虛拟機被加密，導緻大(dà)量虛拟機癱瘓。

根據博主的描述，本次事件受影響的是 Windows 和 vSphere，這意味着虛拟機系統底層也被勒索病毒盯上了。

實際上，針對 VMware vSphere 系統漏洞的攻擊已在今年2月發生(shēng)過，勒索軟件團隊通過 “RansomExx” 病毒，利用 VMware ESXi 産品中(zhōng)的漏洞（CVE-2019-5544、CVE-2020-3992），對虛拟硬盤的文件進行加密。

“RansomExx” 病毒早在去(qù)年10 月就被發現非法入侵企業的網絡設備，并攻擊本地的 ESXi 實例，進而加密其虛拟硬盤中(zhōng)的文件。由于該實例用于存儲來自多個虛拟機的數據，因此對企業造成了巨大(dà)的破壞。

目前爲止，暫未有其他虛拟化平台用戶發現被勒索病毒攻擊的情況發生(shēng)。但是，衆所周知(zhī)，ESXi 系統也是基于 linux 底層進行定制，所以，理論上勒索病毒在其他虛拟化平台也有攻擊的可能。隻是此次發生(shēng)的情況，可能跟 VMware 本身的漏洞有關。所以，VMware 用戶還請提高警惕。

根據已有 VMware 勒索事件發現，黑客利用 VMware ESXi 管理程序漏洞對虛拟機進行加密。Carbon Spider 和 Sprite Spider 這兩個團夥專門攻擊 ESXi 虛拟機管理程序，發動大(dà)規模的勒索病毒活動（又(yòu)叫大(dà)型目标狩獵，BGH）。

他們通過 vCenter Web 登錄信息攻擊 ESXi 系統，可控制多個 ESXi 設備的集中(zhōng)式服務器，連接到 vCenter 後，黑客使 SSH 能夠對 ESXi 設備進行持久訪問，并更改 root 密碼或主機的 SSH 密鑰，與此同時植入 Darkside 勒索病毒，達成目的。

上個月底 VMware 也發布了一(yī)份安全公告，對其虛拟化産品中(zhōng)的三個高危漏洞打上了補丁，這包括 ESXi 裸機虛拟機管理程序中(zhōng)的堆緩沖區溢出漏洞，以及 vCenter Server 的底層操作系統漏洞。

01

針對虛拟化平台的攻擊，我(wǒ)們應該如何防範呢？

原博主的處理方式實際上就是兩種：

1.通過之前的存儲快照進行恢複；

2. 通過之前的虛拟機整機備份集進行恢複（虛拟機快照文件已經被加密，無法恢複）。

所以從他們的解決方式可以看出來：數據災備才是最有效的安全保障。

02

如何對虛拟化機進行備份，以及針對關鍵虛拟機進行容災？

1、虛拟化集中(zhōng)式備份

鼎甲迪備，支持 VMware 無代理備份及有代理備份，傳輸模式支持 LAN 和 SAN，可做到虛拟機整機恢複、單盤恢複、單文件恢複。

同時支持增量備份、差異備份等多種備份方式，大(dà)幅度提升單位時間内的備份次數，以有效降低備份的 RPO 值減少企業的損失。

2、海量虛拟機環境

鼎甲迪備可以在虛拟機數量巨大(dà)、虛拟化平台結構龐大(dà)，甚至跨越多個 vCenter 等情況下(xià)，實現跨 vCenter 的備份和恢複。

透過虛拟機整機永久增量備份技術，讓備份時間窗口不再煩擾。

備份數據的高效重複數據删除，讓備份數據的存儲空間不再占用大(dà)量的預算。鼎甲迪備的重複數據删除比例高達80-90%。

3、核心數據庫備份

鼎甲迪備不但可以備份虛拟機，還可以通過安裝 Agent 的方式，将虛拟機内部的數據庫進行備份。鼎甲迪備的連續日志(zhì)備份技術能夠實現數據庫的物(wù)理在線備份和日志(zhì)備份，其恢複顆粒度可達事務級，如 Oracle 的一(yī)個 SCN 号或 MySQL 的一(yī)個 GTID 。

4、二級冷備

在線備份解決的是快速高效的備份和恢複，而二級冷備則解決了數據級的多副本容災問題，二級冷備可通過磁帶庫、異地物(wù)理節點傳輸、對象存儲、藍(lán)光光盤塔等方式實現，讓數據高枕無憂。

鼎甲作爲國内領先的數據保護産品提供商(shāng)，面向傳統數據中(zhōng)心、雲計算、大(dà)數據三大(dà)場景，爲客戶提供包括數據保護、數據副本管理、多雲數據管理、數據存儲等産品和服務，業務已覆蓋政府、金融、運營商(shāng)、能源、醫療、教育等關鍵領域行業，深得客戶認可。

如今，鼎甲已憑借自研的數據保護系列産品，成功服務于數字廣東、數字福建、數字河南(nán)、廣東電(diàn)信、廣東郵政、上海政務雲等衆多客戶，提供全面的數據保護解決方案。根據國際權威調研機構 IDC 近年的市場分(fēn)析報告顯示，鼎甲已連續三年（2018、2019、2020H1）奪得災備一(yī)體(tǐ)機市場中(zhōng)國品牌第一(yī)名。

03

最後，一(yī)些對付勒索病毒的建議

1、要備份；

2、天天備份；

3、備份的備份。