75秒快3

知识 | 安全界的洪水猛兽, GlobeImposter3.0 勒索病毒攻击预警

2019-08-09 15:47:38


紧急预警

据国家网络与信息安全信息通报中心监测创造,Globelmposter勒索病毒3.0变种在我国个别省市医院爆发••。近日,又创造Globelmposter勒索病毒3.0变种再次席卷全国各级公立¶••⊿民营医院,受影响的电脑系统,存储介质上的文件,包含客户数据库都被恶意加密损坏,丧失惨重••。

 

病毒分析

病毒名称Globelmposter3.0变种

病毒性质:勒索病毒

影响领域:多省份涌现医院大规模爆发,有全国爆发趋势

迫害等级:高危

该病毒将加密后的文件重命名为••。Ox4444扩大名或变种,一旦沾染该勒索病毒,电脑系统的数据库文件将被病毒加密,须支付勒索资金才干恢复文件,勒索金额高达数万美金••。

由于Globelmposter采用RSA+AES算法加密,目前该勒索样本加密的文件暂无解密工具,文件被加密后会被加上Ox4444后缀••。在被加密的目录下会生成一个名为“HOW_TO_BACK_FILES”的txt文件,显示受害者的个人ID序列号以及黑客的接洽方法等••。

image.png 

1 起源于网络

Globelmposter勒索病毒攻击步骤

 

第一步:对服务器进行渗透,黑客通过弱口令爆破¶••⊿端口扫描等攻击伎俩,利用3389等远程登录开放端口,应用主动化攻击脚本,用密码字典暴力破解管理员账号••。

第二步:对内网其他机器进行渗透,攻击者在打开内网突破口后,会在内网对其他主机进行口令爆破,利用网络嗅探¶••⊿多协议爆破等工具实行爆破••。

第三步:植入勒索病毒,在内网横向移动至一台新的主机后,会尝试进行手动或用工具卸载主机上安装的防护软件,手动植入勒索病毒••。

第四步:运行病毒,病毒主动履行程序,对电脑内文件进行加密,完成病毒攻击过程••。

 

 

◆◆应急方案◆◆

 

1¶••⊿隔离沾染主机

迅速隔离中毒主机,关闭所有网络连接,禁用网卡,可直接拔网线断网••。

2¶••⊿建议不要支付赎金,支付赎金并不能保证可以得到所需的解锁密钥••。

 

 

◆◆戒备措施◆◆

 

1¶••⊿不打开不明来历的邮件¶••⊿网页¶••⊿文件••。

2¶••⊿禁用共享¶••⊿远程终端,如445,135,139,3389,1433等端口••。

勒索病毒的流传道路重要是垃圾邮件,以及通过渗透扫描¶••⊿远程桌面等方法远程植入••。

医院咨询师特别要高度警惕黑客假扮求美顾客发送含有病毒的图片或引诱医院咨询师点击含有病毒的链接••。

3¶••⊿及时加强终端¶••⊿服务器防护••。

所有服务器¶••⊿终端应强行实行复杂密码策略,杜绝弱口令;杜绝应用通用密码管理所有机器;安装杀毒软件¶••⊿终端安全管理软件并及时更新病毒库;及时安装漏洞补丁••。

4¶••⊿合理划分内网安全域••。

重要业务系统及核心数据库应当设置独立的安全区域并做好区域边界的安全防御,严格限制重要区域的访问权限••。

5¶••⊿强化业务数据备份••。

对业务系统及数据库文件进行及时本地备份和异地备份,并验证备份系统及备份数据的可用性••。 



宏脉系统助您进步安全戒备

宏脉医美经营管理系统最新版本采用的是第三代核心数据加密的信息化立体经营管理系统——CS/BS混杂架构+云盘算模式••。

  • 利用最新的数据库加密技巧,以及通信加密处理方法••。

  • 每个医院数据库拥有独立的数据密码,互相不通用,能保证医院的数据安全••。

  • 支撑独立的服务器安排及混杂云安排两种方法••。

  • 实现主动本地¶••⊿异地¶••⊿云备份(需要自行购置云存储空间)••。

  • 对医院人员权限进行把持保证数据安全••。


image.png 

2 宏脉CS/BS混杂架构+云盘算模式的医院信息系统

 

如何防护勒索病毒

本质是“五条”要害性操作

服务器操作系统更新到windows 2012 server并及时更新系统补丁••。

重要数据要定期并及时备份(分主机备份及云备份)••。

服务器不要对外映射3389端口,远程点用户要单独安排远程点服务器,且服务器不容许有弱密码(简略的密码组合)情况••。如确实需要做远程桌面管理,必须更改默认端口号及设置远程桌面访问白名单••。

服务器把数据库的1433端口改为其它端口,建立其它用户来应用系统,禁用sa用户••。

服务器必定要安装安全防护软件,来确保服务器的安全性••。

 

宏脉保持把客户的需求放在首位,让客户应用宏脉产品时能用的放心和用的安心••。客户的需要,我们有责任满足••。高深的品德,合理的价格,优质的服务,是我们对客户的承诺,如需赞助请致电020-38805038••。

 

 


电话咨询
产品中心
案例展现
广东快乐十分 澳洲幸运10开奖结果 75秒快3怎么买 秒速时时彩网上开户 pk10官网开奖 买彩彩票平台 辽宁福彩网手机app 幸运飞艇官方网站 红宝石彩票开奖网 SG飞艇规则 艾米彩票开户平台 澳洲快3开户网 澳洲赛车走势图 75秒赛车网址 九亿九彩票手机app