“魔鬼”撒旦利用“永恒之蓝”漏洞卷土重来攻击或主要针对企业服务器

2019-07-10 19:06

  自 2017 年 4 月发生轰动全球的NSA黑客武器库泄漏事件以来,“永恒之蓝”漏洞攻击工具带来的网络安全威胁从未间断。

  近日,腾讯御见威胁情报中心发现“魔鬼”撒旦(Satan)勒索病毒携“永恒之蓝”漏洞攻击工具卷土重来,其专注加密服务器数据文件,并用中英韩三国语言勒索0. 3 个比特币作为赎金。目前国内已有用户中招,撒旦(Satan)勒索病毒威胁范围正在不断扩大。

  根据监测数据显示,撒旦(Satan)勒索病毒首次出现 2017 年 1 月份,此次携手“永恒之蓝”漏洞攻击工具卷土重来,已感染了大量存在漏洞的机器,并通过主动攻击其他存在漏洞的系统的方式,在局域网内进行传播。目前腾讯电脑管家已实时拦截该勒索病毒,并提醒用户加强防范。

  此外,专家指出撒旦(Satan)勒索病毒的攻击重心在于服务器数据库,提醒各企业用户及时修复系统漏洞。经腾讯御见威胁情报中心分析发现,后缀为.mdf、.ldf、.myd、myi、frm、dbf、.bak、.sql、.rar、.zip、.dmp等的文件,极易被该勒索病毒加密。对于拥有大量重要数据的企业用户而言,被加密的服务器数据库文件若无备份,将对企业正常业务造成不可逆的破坏。

  从提供英语、汉语和韩语三种语言的勒索信息可以看出,撒旦(Satan)勒索病毒并非针对单个地区进行攻击。据勒索信息提示,受害者要想解密被加密的数据库文件,需要向不法分子支付0. 3 个比特币作为赎金,若三天内没有支付,文件将再也无法解密。

  腾讯安全技术专家表示,利用“永恒之蓝”漏洞攻击工具进行袭击的撒旦(Satan)勒索病毒来势汹汹,但只要及时安装系统补丁就能有效防御此类攻击。建议个人用户日常应养成良好的电脑使用习惯,做好对抗勒索病毒的事前防御工作:尽量关闭不必要的端口采用高强度的密码,防止被黑客暴力破解;养成使用腾讯电脑管家等安全软件的习惯,保持安全软件正常开启状态,及时修复安全软件提示的系统高危漏洞。针对企业用户,腾讯企业安全”御点“将百亿量级云查杀病毒库、引擎库以及腾讯TAV杀毒引擎和系统修复引擎应用到企业内部,能有效防御企业内网终端的病毒木马攻击。

  汽车之家、车和家创始人兼CEO李想2月10日发文,回顾自己20年创业经历的5个楼层:生为一个普通人、成为优秀的人、优秀的管理者、优秀的领导者,以及成为顶尖的领袖。李想在文中表示,“每一层的认知回过头来看都是天 ...

  2011年8月16日,北京798艺术中心。台上,雷军每公布一项技术参数,台下就传来一阵几乎要掀翻屋顶的声浪。一位记者问:“这都是哪请来的托,太敬业了!”工作人员只得实话实说:“都是自己来的,我们也没想到。”这一 ...

  9月20日,成立8年的美团正式在香港上市。9点30分,代号为“03690”的美团股票开始交易。美团IPO发行价定在每股69港元,扣除相关发行开支后共计募集资金325.6亿港元(约合41.5亿美元)。美团开盘价为每股72.9港元,较 ...

分享到:
相关阅读
文章评论 · 所有评论
评论请遵守当地法律法规
点击加载更多
© 2016-2018 12小时新闻网 http://www.12hnews.com/ 中国互联网举报中心
违法和不良信息举报:lobtom@163.com