亞洲資本網(wǎng) > 資訊 > 國內(nèi) > 正文
“黑客入侵+勒索病毒”惡性攻擊事件日漸增多
2018-12-26 10:10:26來源： 中國新聞網(wǎng)

圖：黑客遠程入侵后進行弱口令爆破登錄

圖：黑客遠程入侵后進行弱口令爆破登錄

火絨安全團隊25日向政企業(yè)單位發(fā)出警告：一種精確鎖定目標的“黑客入侵+勒索病毒”惡性攻擊事件日漸增多，請大家務必警惕，提前防范。

近期火絨安全團隊收到多個政企單位求助，服務器被黑客入侵，然后植入勒索病毒，索取高額贖金。

例如，某企業(yè)網(wǎng)絡12月8日遭遇勒索病毒攻擊，服務器上的文件被鎖死，火絨工程師幫助清除勒索病毒后，企業(yè)也專門修復了系統(tǒng)漏洞、修改了登陸密碼。12月14日，該企業(yè)第二次遭遇同樣的勒索病毒攻擊。

火絨工程師調(diào)查分析后發(fā)現(xiàn)，由于企業(yè)日常工作有遠程需求，一直未關(guān)閉遠程桌面功能(端口3389)，于是黑客通過暴力破解密碼，從該端口再次侵入企業(yè)網(wǎng)絡，再次植入勒索病毒Ergop(常見的勒索病毒，火絨可查殺)鎖死文件。

火絨工程師表示，這是典型的“黑客入侵+勒索病毒”狙殺式攻擊，防御難度很大：如果關(guān)閉系統(tǒng)自身的遠程桌面功能(端口3389)，會影響企業(yè)正常辦公;如果開放該端口，黑客一旦入侵后，就可以為所欲為，即使安裝了安全軟件，也可能被關(guān)閉或者刪除，然后植入勒索病毒。

不同于以往“入侵偷取資料”的黑客攻擊，以及“廣撒網(wǎng)”式的勒索病毒傳播，“黑客入侵+勒索”目標精準、手段惡劣，索要贖金高昂，被攻擊的政企單位損失慘重?；鸾q安全團隊表示，犯罪分子的邏輯顯而易見，“入侵后直接勒索，比偷資料賣錢更方便;瞄準這些單位，知道他們的資料很重要，可以要到更多贖金”。

關(guān)鍵詞：

專題新聞
  • 蘋果8價格現(xiàn)在是多少？蘋果8p為什么被稱為機皇？
  • 清明節(jié)休市嗎？港股和a股休市時間一樣嗎？
  • 國際半導體產(chǎn)業(yè)協(xié)會警告美國政府 半導體產(chǎn)業(yè)包括哪些？
  • 聚美優(yōu)品年銷售額多少億？聚美優(yōu)品和唯品會關(guān)系如何？
  • 三公消費是什么意思？三公消費為啥不廢除？
  • 中國電信中簽號有哪些？中國電信上市股價會漲嗎？
熱點新聞
最近更新

京ICP備2021034106號-51

Copyright © 2011-2020  亞洲資本網(wǎng)   All Rights Reserved. 聯(lián)系網(wǎng)站：55 16 53 8 @qq.com