“黑客入侵+勒索”出沒，狙殺式攻擊政企單位 ?

雷鋒網消息，近期，多個政企單位服務器被黑客入侵，然后植入勒索病毒，索取高額贖金。

不同于以往“入侵偷取資料”的黑客攻擊，以及“廣撒網”式的勒索病毒傳播，“黑客入侵+勒索”是一種狙殺式的高危攻擊，目標精準、手段惡劣，索要贖金高昂，被攻擊的政企單位損失慘重，苦不堪言。

這種攻擊的流程是，黑客使用工具暴力破解密碼，通過漏洞、遠程桌面鏈接等途徑侵入政企單位電腦網絡，然后直接植入勒索病毒鎖死資料文件，進而勒索贖金。犯罪分子的邏輯顯而易見，“入侵后直接勒索，比偷資料賣錢更方便；瞄準這些單位，知道他們的資料很重要，可以要到更多贖金”。

火絨安全團隊透露了一起真實案例，某企業網絡12月8日遭遇勒索病毒攻擊，服務器上的文件被鎖死，安全工程師幫助清除勒索病毒后，企業也專門修復了系統漏洞、修改了登陸密碼。

12月14日，該企業第二次遭遇同樣的勒索病毒攻擊。調查分析后發現，由于企業日常工作有遠程需求，一直未關閉遠程桌面功能（端口3389），于是黑客通過暴力破解密碼，從該端口再次侵入企業網絡，再次植入勒索病毒Ergop（常見的勒索病毒，火絨可查殺）鎖死文件。

黑客遠程入侵后進行弱口令爆破登錄

火絨查殺出的勒索病毒

據悉，這是典型的“黑客入侵+勒索病毒”狙殺式攻擊，防御難度很大：如果關閉系統自身的遠程桌面功能（端口3389），會影響企業正常辦公；如果開放該端口，黑客一旦入侵后，就可以為所欲為，即使安裝了安全軟件，也可能被關閉或者刪除，然后植入勒索病毒。

不過吃瓜群眾也莫慌，這里有兩項解決方案：

1、及時備份數據，增加密碼強度；

2、部署殺軟徹底殺毒，使用“IP協議控制”功能管理相關端口，阻止黑客入侵。

雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。