您的位置:首页 > 电脑软件

企业服务器成勒索病毒“心头好” 360安全卫士推远程登录保护

发布时间:2018-02-27 18:39:09  来源:互联网     背景:

  近期国内连续出现两起医院遭遇勒索病毒的恶性事件,2月23日,湖北某医院系统被植入勒索病毒,医院系统瘫痪,黑客要求支付价值约30万元人民币的比特币才能恢复正常。24日,湖南省某医院服务器中招,所有数据文件被强行加密,系统瘫痪使得患者无法正常就医。专家提示,360安全卫士“远程登录保护”功能可有效预防针对企业服务器的弱口令爆破攻击。

  勒索病毒兴风作浪 重点攻击企业服务器

  据了解,湖南某医院多台服务器所感染的病毒名为GlobeImposter勒索病毒,感染该病毒后,导致数据库文件被加密,医院信息系统无法正常使用,取号、办卡、挂号、收费等业务受到病毒影响,只有支付比特币赎金才能恢复数据文件。

图1:网友发文称湖南某儿童医院系统瘫痪

  360安全中心介绍,作为目前较为流行的勒索病毒,GlobeImposter加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式,采用高强度非对称加密方式,受害者在没有私钥的情况下无法恢复文件。

  与wannacry勒索病毒无差别的显性攻击相比,针对网络服务器的精准攻击是隐性的。据360发布的勒索软件威胁形势分析报告显示,2017年,服务器入侵成为了勒索病毒的重要传播方式,约15%的勒索攻击是针对中小企业服务器发起的定向攻击。相比于个人电脑,服务器数据的珍贵程度和不可恢复性更强,因此被勒索者支付赎金的意愿也相对更强。

  针对企业服务器的攻击以弱口令爆破服务器后远程登录的方式最为常见。黑客使用自动化攻击脚本,暴力破解服务器管理员账号密码,入侵后可秘密控制服务器,卸载服务器上的杀毒软件并植入勒索病毒。

  360安全专家介绍到,黑客攻击企业服务器,一旦局域网内一台服务器中招,就会有更多的内网服务器被控制,导致系统大面积严重瘫痪,如近期这两起国内医院被勒索病毒控制的案例,造成难以弥补的危害。

  360安全卫士推出“远程登录保护” 两大维度斩断病毒黑手

  360安全卫士监测显示,当前约10%的用户服务器会遭遇弱口令扫描。针对这种弱口令爆破后远程登录的攻击方式,360安全卫士推出“远程登录保护”功能,斩断伸向服务器的病毒黑手,从陌生IP登录和多次登录口令错误两大方面,有效防御勒索病毒远程登录控制服务器。

图2:360针对服务器系统推出“远程登录保护”功能

  服务器系统用户下载安装360安全卫士后,打开安全防护中心即可看到“远程登录保护”功能,开启该功能后,当360安全卫士检测到首次陌生IP自动登录及多次登录口令错误时,可自动阻止这种高风险的自动登录行为,避免类似GlobeImposter勒索病毒的弱口令爆破等攻击。

  当前时代的网络安全与国家安全、社会安全、基础设施安全、信息安全息息相关,牵一发而动全身,企业服务器一旦被勒索病毒攻击,致使数据文件加密,所造成的后果不堪设想。对此,安全专家建议服务器系统用户及时下载安装360安全卫士,开启“远程登录保护”功能,预防此类勒索病毒入侵。






  声明:本文仅为传递更多网络信息,不代表本站观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页

本文评论
狙击抖音 Facebook推出短视频应用Lasso
全球最大社交网站Facebook悄然发布了一款名为Lasso的APP,用户可以使用该APP创建有趣的短视频,外媒......
日期:11-12
国产统一操作系统UOS龙芯版正式上线
据最新消息,统一操作系统UOS与龙芯中科通过几个月的密切技术对接,已完成兼容适配,全面适配龙芯桌......
日期:12-13
“AI+办公”赋能内容创作,科大讯飞获2019年度内容创作者最喜爱的办公工具
12月19日,第三届新内容探索者大会在北京召开,与这一年来表现杰出的内容生产者,分享优质内容的产......
日期:12-20
如何用Paddle Fluid API搭建一个简单的神经网络?这里有一份编程指南
PaddlePaddle 是百度自主研发,集深度学习核心框架、工具组件和服务平台为一体的开源深度学习平台。......
日期:05-27
Win10 19H1新版18247推送:以BUG修复为主
9月27日消息,微软今晨面向Skip Ahead跃前通道的会员推送Windows 10 19H1最新预览版,Build 18247。...
日期:09-27
微软让Win10浅色主题越来越养眼:摒弃酷炫的黑暗模式
跟苹果一样,微软也在调整Windows 10系统主题风格,主要来说就是,让浅色主题模式看起来更加养眼。...
日期:04-27
端游高玩在手游现场翻车?腾讯游戏管家“键鼠模式”重现风骚走位
生活中的鄙视链无处不在,但只有长期混游戏圈的人才知道,游戏界也存在着这样的鄙视链:端游玩家>......
日期:09-11
支付宝:香港也能扫码乘车 600辆小巴即将支持
支付宝扫码坐公交已经不是新鲜事,目前已在内地120多个城市普及的“智慧公交”模式。...
日期:10-19
腾讯电脑管家:“大灰狼”远控木马伪装成“会所会员资料”传播
近期,腾讯电脑管家接到用户求助,称自己收到网友发来的“会所会员资料”消息,出于一时......
日期:01-22
iOS 12.1将推送 增加多人视频通话和虚拟双卡功能
10月30日上午消息,苹果公司今天宣布,计划在布鲁克林新品发布会之后向公众推送iOS 12.1。发布会预......
日期:10-30
任务管理器变样!Cortana问答回归:Windows 10预览版19541更新内容大全
1月9日消息 今天早些时候,微软开始推送Windows 10 快速预览版19541系统更新,这是微软在圣诞假期之......
日期:01-09
一起小学辅导孩子练口语、听力,实现英语教学“玩”中学
美国最受欢迎的老师是谁?是儿童科普读物《神奇校车》的卷毛老师。这位老师就没有一次能踏实在教室里......
日期:11-29
Windows 10重大特性曝光:网页也上时间线
11月3日消息 微软想把Windows 10 TimeLine时间线引入你的网络浏览器的迹象近期被曝光,爆料人士发现......
日期:11-04
腾讯WiFi管家携手魔道祖师动画,打造全民找WiFi福利活动
“问灵十三载,等一不归人。”新古风国漫《魔道祖师》在腾讯视频独家开播后,迎来了开门......
日期:09-21
微软发布Windows 10 Build 19025:Windows搜索获优化
11月16日消息 微软今天向Fast Insiders发布了新的Windows 10 Insider Build 19025。据悉在该20H1版......
日期:11-16
微软不允许用户卸载Chromium Edge浏览器
根据 techdows 报道,微软不允许用户从Windows 10 中卸载 Chromium Edge 浏览器,现在基于Chromium ......
日期:10-12
微软再次推送Windows 10更新补丁KB4023057:只想让你升升升
11月21日消息 此前9月份推送的Windows 10更新补丁KB4023057现在又推出了。看来微软已经修改了此更新......
日期:11-21
LibreOffice 7.0发布:支持OpenDocument Format 1.3格式
文档基金会今天正式发布了 LibreOffice 7.0。本次更新幅度较大,引入了诸多新功能和新特性,其中比......
日期:08-06
AMD处理器单板机公布:搭载R1000系列嵌入式SoC
3月22日消息 根据AnandTech的报道,DFI宣布了世界上最小的搭载AMD处理器的单板机,使用的是Ryzen嵌......
日期:03-22
微软2019 Windows 10更新十一月版正式版更新内容大全
11月11日消息 据此前爆料,微软预计将于11月12日开始推出2019 Windows 10更新十一月版(1909版),并......
日期:11-11