国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室发布了安全预警，监测到多起用户设备遭遇新型恶意软件家族勒索病毒攻击的真实案例。该病毒主要瞄准暴露在互联网之中的服务器，利用管理控制台授权漏洞夺取系统控制权，造成数据强行加密并索要赎金。由于目前缺少有效的技术解密手段，该病毒还会通过局域网内网进行横向扩散。
许多技术人员认为，特定服务器系统在安全防范上天然具有优势，平时在维护管理时容易掉以轻心。这一次被攻击的大部分就是疏于防范的服务器管理员。这款新出现的勒索病毒是用新型编译类语言编写而成的。虽然其名称听起来像是在表达歉意，但实际的破坏手段却非常彻底。
该病毒在发起攻击前，会寻找系统安全防护的死角。它精准盯上了管理软件的授权漏洞，利用这些漏洞夺取服务器的最高管理权限。随后，在管理员毫无察觉的情况下，它直接侵入系统，并将自己伪装成普通的后台进程。这种伪装在日常排查中很难被直接辨识，许多设备就是在这种静默的状态下宣告失守。
进入系统后，它并不会立刻实施加密，而是会先收集受害设备的信息，生成一个包含用户名、主机名、处理器数量、网络接口信息在内的独特编号。这些敏感数据会被悄悄传送到攻击者的服务器中。接着，病毒开始清理系统环境，强行停止可能阻碍其运行的数据库服务、安全防护程序，甚至连平时备份救急的功能也会被其关闭。
在完成这些准备工作后，核心的数据窃取和加密才会正式开始。重要的业务文件、配置文件被打包卷走，并被强行锁定，文件后缀名也被强行篡改。攻击者还会将用于解密的钥匙一并锁死，让受害者无从下手。
除此之外，如果局域网内部存在其他使用弱密码的机器，该病毒还会扫描常用的后台通道，通过自带的密码本尝试强行登录。一旦有一台设备失守，整个局域网都可能陷入大面积感染的泥潭。
面对这种隐蔽性极强的安全威胁，采取积极的防御措施来保护数据安全显得至关重要。
及时堵塞漏洞源头
防范勒索病毒的第一步是排查服务器上的服务版本。如果正在使用相关的管理后台，应当立刻安装官方发布的最新安全补丁，不要在漏洞修复上拖延。很多管理员认为漏洞离自己很远，实际上攻击者通常会使用自动化程序在全网上进行无差别扫描，未及时更新的设备往往会率先成为攻击目标。除了修补漏洞，这些管理后台也要尽量避免直接暴露在公网中，应当严格限制外部访问权限。
提升密码复杂程度与访问控制
账号密码是保护系统安全的重要防线。为了省事而设置的简易密码，在病毒自带的扫描爆破程序面前很难起到防御作用。建议将弱密码更换为包含大小写字母、数字及特殊符号的复杂组合。在条件允许的情况下，可以关闭常规密码登录方式，改用更为安全的密钥对进行身份验证。同时，日常应当关闭不常用的业务通道，避免内网一旦出现感染后病毒大范围横向扩散。
做好离线数据备份
数据的物理隔离备份是应对勒索软件的有效底线。有的时候，管理员可能会把备份文件存在同一台设备的另一个磁盘分区，一旦整台机器遭遇加密，这些本地备份也会同时失效。正确的做法是将核心业务数据定期导出，并妥善保存在不联网的物理存储介质上。这样即使服务器遭遇了无法解密的锁死状态，依然能够依靠离线备份来快速恢复业务，避免陷入被动境地。
实行内网安全隔离
将所有的网络设备放置在同一个局域网中，往往会给病毒提供便利。如果有一台终端被攻破，病毒就可能通过内网横向蔓延。合理的做法是通过网络安全策略，将不同的业务服务器划分在不同的安全区域中，限制非必要的内部网络互通。如此一来，即使其中一台设备不幸中招，病毒也无法轻易波及到核心数据库和关键存储。
面对隐蔽的病毒威胁，除了提升服务器安全防范意识，日常使用个人电脑时，也可以通过2345安全卫士来开启系统防护，防止系统关键文件与注册表被恶意修改，从而降低安全风险。
（相关资讯内容来源于网络，如有不实或侵权请联系删除）
