腾讯安全:GlobeImposter勒索病毒瞄准域服务器下手,企业用户需警惕-ITBEAR科技资讯
您的位置:幸运28>>移动互联

腾讯安全:GlobeImposter勒索病毒瞄准域服务器下手,企业用户需警惕

发布时间:2019-09-12 14:09:07  来源:互联网    背景:

  在古希腊神话中,有着备受人们崇敬的奥林匹斯十二主神,他们拥有不同的神力,各司其职,掌管着世间万物。如今“十二主神”不仅存在于神话中,还现身勒索病毒界,在加密文件后将后缀修改为“十二主神666”、“十二主神865”等。

  近期,腾讯安全应急响应中心接到某企业发来的求助,称其局域网内8台服务器遭到了勒索病毒攻击。收到求助后,腾讯安全专家快速进行了深入溯源分析,确认该企业经历的是一起GlobeImposter勒索病毒利用域服务器作为跳板的定向攻击事件。经勘察,该病毒通过RDP爆破入侵,在控制域服务器后,攻击者会在内网扫描入侵更多机器再次进行勒索加密,造成大面积病毒感染情况发生。

(图:GlobeImposter勒索病毒入侵示意图)

  据腾讯安全技术专家介绍,一旦企业域服务器被攻击者控制,意味着整个企业所有域内计算机系统都置于险境,可能导致企业大量机密信息泄露。病毒攻击者通过弱口令爆破、端口扫描等攻击手法打开内网突破口,再利用网络嗅探、多协议爆破等工具远程攻击内网中的其它机器,进行人工投毒。加密文件完成后会主动添加扩展后缀,包括十二生肖及十二主神等系列,同时留下勒索说明文件,向受害者勒索比特币赎金。值得一提的是,目前被GlobeImposter病毒加密的文档,在未得到密钥前暂时无法解密。

(图:GlobeImposter勒索病毒界面)

  作为当前信息安全领域影响面最广的一类恶意程序,勒索病毒通常通过加密文件等方式勒索钱财。今年8月以来,GlobeImposter勒索病毒感染情况整体呈现波峰状上涨趋势,对能源、互联网及传统行业造成了不小的冲击,其中能源行业受到感染的比例最高,达29%,主要是由于该行业服务器数据价值较高,有利于不法黑客提升其勒索赎金的成功率。

(图:GlobeImposter勒索病毒近期感染行业分布)

  事实上,这样的攻击事件早已经不是第一次。GlobeImposter勒索病毒最早出现于2017年5月,持续活跃至今。2018年春节年后,国内曾连续出现两起医院遭遇勒索病毒的恶性事件,攻击者入侵医院信息系统,致使数据库文件被加密,医院系统瘫痪,患者无法正常接受治疗,造成难以弥补的危害。

  为保护企业用户免受GlobeImposter勒索病毒攻击危害,腾讯安全反病毒实验室负责人马劲松建议企业网管,立即修改远程桌面连接使用弱口令,复杂口令可以减少服务器被不法黑客爆破成功的机会。管理员应对远程桌面服务使用的IP地址进行必要限制,或修改默认的3389端口为自定义,配置防火墙策略,阻止攻击者IP连接。对于已经受到勒索病毒感染的用户,可参考https://s.tencent.com/ls/ 页面上《勒索病毒应急响应指导手册》进行处置。

  另外,可以通过计算机组策略修改“帐户锁定策略”,限制登录次数为3-10以内,防止不法黑客破解。具体操作步骤如下:运行gpedit.msc,打开组策略编辑器,在计算机设置->安全设置->帐户策略->帐户锁定策略,将帐户锁定的阈值设定稍小一些。

(图:帐户锁定阈值设定)

  企业用户可部署安装腾讯御点终端安全管理系统及腾讯御界高级威胁检测系统,及时检测针对企业内网的爆破攻击事件,提供行业解决方案,全方位、立体化保障企业用户的网络安全。对于个人用户,建议实时开启腾讯电脑管家等主流安全软件加强防护,并启用文档守护者功能备份重要文档,有效防御此类病毒攻击。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站幸运28 本文来源:互联网

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
9月19日下午消息,据彭博社报道,一项最新的年度中国消费者态度调查显示,苹果的品牌声誉从一年前的...
日期:09-19
Graph Query Language(GQL,图形查询语言)是由同时维护SQL标准的国际工作组开发和维护的一种新语言...
日期:09-19
9月16日,北京2022年冬奥会和冬残奥会官方自动语音转换与翻译独家供应商发布会在北京冬奥组委园区举...
日期:09-18
  为帮助用户快速找到全网最新最热的优质小说,头条小说联合头条搜索推出“小说热搜榜”榜...
日期:09-18
(9月17日,上海)今日盛大开幕的2019中国国际工业博览会上,上汽集团5G智能重卡、电动智能超跑SUV、L...
日期:09-18
在5G时代到来之前,一般的急救车只有简单的运载功能,前期的救治很大程度上取决于120随车医生的经验技...
日期:09-17
前不久,支付宝官方微博发起活动,征集用户被会员卡坑过的经历,比如被坑过多少钱?办卡时遭遇的奇葩...
日期:09-17
9月16日,Wi-Fi联盟宣布启动Wi-Fi 6认证计划,这意味Wi-Fi 6技术标准即将进入我们的工作生活。
日期:09-17
身为DBA的你是否经常遇到这种问题:同时迁移几套数据库,但是上面的账号有几十个,密码都在十几个人...
日期:09-17
  9月17日消息 近日某行业协会专家称,拍照时如果镜头距离够近,“剪刀手”照片通过照片放...
日期:09-17
9月16日消息 手机下单、预约座位、躲避拥堵、从“家门口”直达“办公室”&hell...
日期:09-16
9月16日消息 近日某行业协会专家称,拍照时如果镜头距离够近,“剪刀手”照片通过照片放...
日期:09-16
9月10日,社交App Soul重新上架App Store。提及Soul,不少人都会发出会心一笑,这款充满着善意、包...
日期:09-13
今年4月,小米董事长雷军亲自找小米互联网一部总经理金凡聊了三个小时,要求优先解决用户的痛点问题...
日期:09-13
日前,“2019世界计算机大会”在湖南长沙梅溪湖国际文化艺术中心隆重开幕,大会云集了知...
日期:09-12
近期,中国移动2019-2020年干式变压器产品集采,中标候选人公示,广州广高高压电器、江苏中天伯乐达...
日期:09-11
2019年9月9日,中国联通发布上市公司公告,正式宣布与中国电信合建5G网络,官方用词是:共建共享。
日期:09-10
“什么是人工智能?”、“智能语音机器人是什么?”…随着社会技术的进步...
日期:09-09
到2035年,随着婴儿潮一代的年龄增长,美国老年人口数量将首次超过儿童。到2030年,随着人口老龄化...
日期:09-09
  在上个月 Siri 被披露为承包商提供用户私人音频的扩展录音之后,苹果通过解雇承包商并承诺暂停人工...
日期:09-09
  专栏介绍
郭椿砾 的专栏
郭椿砾发表的文章
积分:
自我介绍 :
最新资讯
本栏最新
 
秒速时时彩 安徽快3 秒速时时彩 江苏快3 秒速时时彩 北京赛车彩票 秒速时时彩开奖 秒速时时彩 秒速时时彩开奖 秒速时时彩官网