滚动快讯 中国.哈尔滨.首届国际冰雪时尚模特大赛即将燃爆冰城 碧桂园·城央首府 | 全新产品,不负期望!29号楼全新产品耀势洪雅! 碧桂园·城央首府23号楼工地开放,邀您共鉴! 碧桂园·城央首府 | 泳池即将开放啦!美人鱼零距离接触!吃喝玩乐趣味狂欢! 身边惠全域灵活用工解决方案,力挺中小企业过疫情寒冬 健康中国 爱瞳行动 尤本林谈书法艺术的悟性与个性 遮瑕效果好的粉底液你知道几款? 抖音卡点视频怎么做?用这个APP就够了! 中秘传媒:让您的品牌成为传奇——9月业务宣传图发布
 当前位置:新 闻
 
腾讯安全:域服务器成入侵跳板,企业遭GlobeImposter勒索损失惨重
发布时间:2019-9-16 11:08:30  浏览次数:210

在古希腊神话中,有着备受人们崇敬的奥林匹斯十二主神,他们拥有不同的神力,各司其职,掌管着世间万物。如今“十二主神”不仅存在于神话中,还现身勒索病毒界,在加密文件后将后缀修改为“十二主神666”、“十二主神865”等。

近期,腾讯安全应急响应中心接到某企业发来的求助,称其局域网内8台服务器遭到了勒索病毒攻击。收到求助后,腾讯安全专家快速进行了深入溯源分析,确认该企业经历的是一起GlobeImposter勒索病毒利用域服务器作为跳板的定向攻击事件。经勘察,该病毒通过RDP爆破入侵,在控制域服务器后,攻击者会在内网扫描入侵更多机器再次进行勒索加密,造成大面积病毒感染情况发生。

(图:GlobeImposter勒索病毒入侵示意图)

据腾讯安全技术专家介绍,一旦企业域服务器被攻击者控制,意味着整个企业所有域内计算机系统都置于险境,可能导致企业大量机密信息泄露。病毒攻击者通过弱口令爆破、端口扫描等攻击手法打开内网突破口,再利用网络嗅探、多协议爆破等工具远程攻击内网中的其它机器,进行人工投毒。加密文件完成后会主动添加扩展后缀,包括十二生肖及十二主神等系列,同时留下勒索说明文件,向受害者勒索比特币赎金。值得一提的是,目前被GlobeImposter病毒加密的文档,在未得到密钥前暂时无法解密。

(图:GlobeImposter勒索病毒界面)

作为当前信息安全领域影响面最广的一类恶意程序,勒索病毒通常通过加密文件等方式勒索钱财。今年8月以来,GlobeImposter勒索病毒感染情况整体呈现波峰状上涨趋势,对能源、互联网及传统行业造成了不小的冲击,其中能源行业受到感染的比例最高,达29%,主要是由于该行业服务器数据价值较高,有利于不法黑客提升其勒索赎金的成功率。

(图:GlobeImposter勒索病毒近期感染行业分布)

事实上,这样的攻击事件早已经不是第一次。GlobeImposter勒索病毒最早出现于2017年5月,持续活跃至今。2018年春节年后,国内曾连续出现两起医院遭遇勒索病毒的恶性事件,攻击者入侵医院信息系统,致使数据库文件被加密,医院系统瘫痪,患者无法正常接受治疗,造成难以弥补的危害。

为保护企业用户免受GlobeImposter勒索病毒攻击危害,腾讯安全反病毒实验室负责人马劲松建议企业网管,立即修改远程桌面连接使用弱口令,复杂口令可以减少服务器被不法黑客爆破成功的机会。管理员应对远程桌面服务使用的IP地址进行必要限制,或修改默认的3389端口为自定义,配置防火墙策略,阻止攻击者IP连接。对于已经受到勒索病毒感染的用户,可参考https://s.tencent.com/ls/ 页面上《勒索病毒应急响应指导手册》进行处置。

另外,可以通过计算机组策略修改“帐户锁定策略”,限制登录次数为3-10以内,防止不法黑客破解。具体操作步骤如下:运行gpedit.msc,打开组策略编辑器,在计算机设置->安全设置->帐户策略->帐户锁定策略,将帐户锁定的阈值设定稍小一些。

(图:帐户锁定阈值设定)

企业用户可部署安装腾讯御点终端安全管理系统及腾讯御界高级威胁检测系统,及时检测针对企业内网的爆破攻击事件,提供行业解决方案,全方位、立体化保障企业用户的网络安全。对于个人用户,建议实时开启腾讯电脑管家等主流安全软件加强防护,并启用文档守护者功能备份重要文档,有效防御此类病毒攻击。

 来源:中华网

 

      

上一篇: 欧拉速度让行业眼红,“欧拉ORA”APP更新后友商彻底坐不住了!
下一篇: 门企行业不景气还是机遇 盼家门业品质强固品牌

 
推荐资讯
· 中国.哈尔滨.首届国际冰雪时尚模特
· 石梅空降酷狗飙升榜TOP4,被誉为
· 情歌疗伤女王石梅全新超短发造型颠覆
· 娱乐新鲜派|时代少年团:粉丝是陪伴
· 世界首创无添加健康美容产品的公司&
· 速8酒店新开业 它们靠什
· 城市改变糖尿病 助力健康
· 不惧市场调整 科技主题新
· 田力:内容和用户场景紧密结合&nb
· 榕水之源 潮人情怀——榕
 
相关资讯
· 第四届舟山群岛新区全球海洋经济创业
· 瑞丽市博宝珠:于大千世界挑剔出的天
· 北京闽创会筑巢茅台镇
· 从“视频专有云”到“智能和开放的物
· 第四届舟山群岛新区全球海洋经济创业
· 你买的口罩真的合格吗?
· 雅克德罗限量款腕表全新呈献&nbs
· ​人生第一套房,到底应
· 嘟嘟房车 美好生活!
· 四川省眉山市洪雅县县长周代军一行莅
 
联系我们
 
四川品牌网编辑部
客服QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com



关于我们 广告评选 联系我们 品牌指数 随机投稿 网编人员 网编招聘 网站合作
Copyright 2003-2010 品牌网 Inc All Rights Reserved
京ICP备10040773号-13