企业服务器成勒索病毒心头好360安全卫士

2019-05-14 21:52:32 来源: 济宁信息港

近期国内连续出现两起医院遭受勒索病毒的恶性事件,2月23日,湖北某医院系统被植入勒索病毒,医院系统瘫痪,黑客要求支付价值约30万元人民币的比特币才能恢复正常。24日,湖南省某医院服务器中招,所有数据文件被强行加密,系统瘫痪使得患者没法正常就医。专家提示,360安全卫士远程登录保护功能可有效预防针对企业服务器的弱口令爆破攻击。

勒索病毒兴风作浪 重点攻击企业服务器

据了解,湖南某医院多台服务器所感染的病毒名为GlobeImposter勒索病毒,感染该病毒后,致使数据库文件被加密,医院信息系统无法正常使用,取号、办卡、挂号、收费等业务遭到病毒影响,只有支付比特币赎金才能恢复数据文件。

图1:友发文称湖南某儿童医院系统瘫痪

360安全中心介绍,作为目前较为流行的勒索病毒,GlobeImposter加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式,采用高强度非对称加密方式,受害者在没有私钥的情况下无法恢复文件。

与wannacry勒索病毒无差别的显性攻击相比,针对络服务器的攻击是隐性的。据360发布的勒索软件威逼形势分析报告显示,2017年,服务器入侵成为了勒索病毒的重要传播方式,约15%的勒索攻击是针对中小企业服务器发起的定向攻击。相比于个人电脑,服务器数据的珍贵程度和不可恢复性更强,因此被勒索者支付赎金的意愿也相对更强。

针对企业服务器的攻击以弱口令爆破服务器后远程登录的方式为常见。黑客使用自动化攻击脚本,暴力破解服务器管理员账号密码,入侵后可秘密控制服务器,卸载服务器上的杀毒软件并植入勒索病毒。

360安全专家介绍到,黑客攻击企业服务器,一旦局域内一台服务器中招,就会有更多的内服务器被控制,致使系统大面积严重瘫痪,如近期这两起国内医院被勒索病毒控制的案例,造成难以弥补的危害。

360安全卫士推出远程登录保护 两大维度斩断病毒黑手

360安全卫士监测显示,当前约10%的用户服务器会遭受弱口令扫描。针对这种弱口令爆破后远程登录的攻击方式,360安全卫士推出远程登录保护功能,斩断伸向服务器的病毒黑手,从陌生IP登录和多次登录口令毛病两大方面,有效防御勒索病毒远程登录控制服务器。

图2:360针对服务器系统推出远程登录保护功能

服务器系统用户下载安装360安全卫士后,打开安全防护中心便可看到远程登录保护功能,开启该功能后,当360安全卫士检测到首次陌生IP自动登录及多次登录口令毛病时,可自动阻挠这类高风险的自动登录行动,避免类似GlobeImposter勒索病毒的弱口令爆破等攻击。

当前时代的络安全与国家安全、社会安全、基础设施安全、信息安全息息相关,牵一发而动全身,企业服务器一旦被勒索病毒攻击,致使数据文件加密,所造成的后果不堪设想。对此,安全专家建议服务器系统用户及时下载安装360安全卫士,开启远程登录保护功能,预防此类勒索病毒入侵。

老是经间期出血怎么办
月经不调常见的特征
月经推迟量大痛经
本文标签: