春节防“锁”指南：360安全智能体精准狙击，守护企业核心数据

灯笼点亮归途，数据流转不息。万家欢聚之时，数字资产正面临前所未有的威胁。黑客瞄准企业节前结算、人手交替的关键期，发动更具破坏性的勒索攻击。  
为此，360数字安全集团延续《春节不破防，安全有担当》系列，本期聚焦春节期间高发的勒索软件风险，奉上一份《春节防“锁”指南》，看360安全智能体如何破解勒索攻击，构建全生命周期安全防护能力，守护企业数据资产安全。

四大高发勒索攻击场景拆解与应对

1

伪装供应商的“年终发票”

典型伪装
“供应商年度结算发票”“春节前货款请确认”“采购订单更新通知”，附件常为带宏的Excel或PDF文件。
核心手段
仿冒合作方发送“结算文件”，诱导财务人员启用宏或点击链接，触发勒索程序加密财务系统、账目数据库及备份文件。
防“锁”指南
· 对任何带宏的办公文件保持警惕，非必要不启用；
· 建立供应商文件收发白名单及确认流程；
· 财务数据实施分权分域访问控制，定期备份至隔离环境。
2

针对远程办公的“系统更新”

典型伪装
“VPN客户端紧急更新补丁”“远程办公安全组件升级”“协同软件版本更新通知”。
核心手段
利用假期远程办公场景，伪造系统更新提示，诱导员工下载安装恶意升级包，进而横向渗透加密内网共享文件与服务器。
防“锁”指南
· 所有系统更新均通过统一管理平台推送；
· 对远程接入设备实施更严格的端点检测与响应策略。
3

携带病毒的“春节祝福”程序

典型伪装
“春节贺卡生成器”“年会抽奖小工具”“假期值班排班表.exe”，常通过社交渠道、内部群分享传播。
核心手段
利用节日情感传播携带勒索病毒的“实用工具”，运行后静默加密个人文档、设计图纸、代码仓库等非结构化数据。
防“锁”指南
· 不随意下载运行来源不明的可执行文件；
· 企业统一部署可信应用分发渠道；
· 对终端设备实施应用程序控制。
4

伪装“年货采购平台”的供应链攻击

典型伪装
仿冒公司内部采购系统或合作电商平台，发送“员工春节福利自选通知”“年货内购专场链接”等。
核心手段
诱导员工登录虚假平台。一旦输入账号密码，攻击者即窃取凭证，入侵内网后投放勒索软件，加密人力资源系统、财务结算数据及供应商信息库。
防“锁”指南
· 统一通过企业认证的官方渠道进行；
· 实施多因素认证与登录行为分析；
· 节日期间加强对第三方供应链系统的安全监控。

360安全智能体：构筑面向勒索攻击的全生命周期防护

360基于过去20年积累的安全大数据、实战对抗经验以及顶级专家能力，创新构建出依托安全大模型赋能的“安全智能体蜂群”体系，通过终端防勒索、钓鱼邮件检测、终端病毒查杀等数十类垂直安全智能体的协同调度，实现自动化、毫秒级的威胁识别与处置，并针对勒索病毒攻击链的每一个关键节点进行定向查杀，助力广大政企机构构建AI时代下面向勒索病毒的全生命周期防护能力。
让病毒进不来
在终端与流量侧部署360安全探针，通过互联网入口检测等主动防御能力实时监测威胁。一旦触发病毒告警，终端安全智能体将自动获取样本，快速完成病毒家族鉴定，并联动威胁情报进行深度分析，最终实时同步威胁级别与处置结果，实现在病毒落地阶段的精准查杀与拦截；
让病毒散不开
终端勒索防御智能体能够对勒索病毒的异常加密行为和横向渗透攻击行为，进行智能化分析拦截和检测阻断，实现“一点发现，全网阻断”；
让病毒难加密
通过终端安全探针结合云端情报赋能，利用终端安全智能体的自动溯源分析能力，能够精准判断勒索病毒身份，并进行反向查杀；同时内置文档备份机制，可无感知备份日常办公文档和敏感业务数据，对备份区文件进行全面保护，不允许第三方程序对备份区进行非授权操作，从而阻断勒索病毒对备份区的加密行为；
加密后易恢复
内置大量360独家文档解密工具及云端解密平台，云端支持1000+类勒索文件解密、本地支持100+类勒索文件解密，并通过终端安全智能体实现加密后的全方位恢复工作。
勒索攻击不分节假日，数据保护更需时刻在线，360安全智能体蜂群体系针对不同类别的勒索病毒，不同客户体量与需求，推出了多元产品及服务套餐，已累计为超万例勒索病毒救援求助提供帮助。欢迎持续关注《春节不破防，安全有担当》系列内容，筑牢节日安全防线。

来源  360数字安全