近日,Microsoft SQL 服務(wù)器遭到攻擊,攻擊者進(jìn)入服務(wù)器后直接安裝了 Trigona 勒索軟件,對(duì)所有文件進(jìn)行了加密。
據(jù)安全人員調(diào)查發(fā)現(xiàn),入侵者是利用破解賬戶密碼進(jìn)入服務(wù)器,攻擊了MS-SQL 服務(wù)器,安裝了惡意軟件。該惡意軟件專門用于收集系統(tǒng)信息,還可以直接更改那些被入侵的帳戶配置。此外,入侵者還會(huì)配置勒索軟件二進(jìn)制文件,在每次系統(tǒng)重新啟動(dòng)時(shí),通過Windows自動(dòng)運(yùn)行密鑰自動(dòng)啟動(dòng),以確保系統(tǒng)在重新啟動(dòng)后仍處于被加密的狀態(tài)。
該團(tuán)伙還聲稱,在加密文件之前,已經(jīng)竊取到了一些敏感文件,并且表示這些文件將被放到暗網(wǎng)上出售。在拿到贖金前,這個(gè)惡意軟件會(huì)禁用系統(tǒng)針對(duì)Windows卷影副本進(jìn)行恢復(fù)、刪除的等相關(guān)操作,所以要想恢復(fù)系統(tǒng)必須要有解密密鑰。贖金方面,僅接受門羅幣加密貨幣。
本月初,黑客利用零日漏洞入侵Windows系統(tǒng),該漏洞已經(jīng)被黑客利用,被用于發(fā)起勒索軟件攻擊。Win10/11的大量用戶受到影響。
惡意攻擊者仍將電子郵件作為主要感染媒介,但也不應(yīng)排除其他方法。因?yàn)楹诳筒粩喔录夹g(shù),利用技術(shù)漏洞或迷惑性手段,以增大攻擊的成功率。
惡意軟件防御建議
要防范惡意軟件入侵,需要用戶在使用計(jì)算機(jī)的過程中加強(qiáng)安全防范意識(shí),利用掌握的計(jì)算機(jī)知識(shí),盡可能多地消除系統(tǒng)安全隱患,力求將惡意軟件阻隔在系統(tǒng)之外。通常,我們可以采取以下措施來防范惡意軟件的入侵:
1. 加強(qiáng)系統(tǒng)安全設(shè)置
及時(shí)更新系統(tǒng)補(bǔ)丁和殺毒軟件:有一些惡意軟件是非常善于利用系統(tǒng)漏洞的,及時(shí)更新系統(tǒng)補(bǔ)丁有利于降低感染惡意軟件的風(fēng)險(xiǎn);
嚴(yán)格賬號(hào)管理:停用guest賬號(hào),把a(bǔ)dministrator賬號(hào)改名。刪除所有的duplicate user賬號(hào)、測(cè)試賬號(hào)、共享賬號(hào)等。不同的用戶組設(shè)置不同的權(quán)限,嚴(yán)格限制具有管理員權(quán)限的用戶數(shù)量,確保不存在密碼為空的賬號(hào);
關(guān)閉不必要的服務(wù)和端口:禁用一些不需要的或者存在安全隱患的服務(wù)。如果不是應(yīng)用所需,請(qǐng)關(guān)閉:遠(yuǎn)程協(xié)助、遠(yuǎn)程桌面、遠(yuǎn)程注冊(cè)表、Telnet等服務(wù)。
2. 養(yǎng)成良好的電腦使用習(xí)慣
不要安裝不明來源的軟件:大多數(shù)的惡意軟件是需要用戶下載并安裝的,當(dāng)然這種過程有時(shí)候是很隱蔽的。它們往往附著在一些常見軟件里面,隨其一起安裝;
正確使用電子郵件、通訊軟件:電子郵件是惡意軟件傳播最原始和最常見的方式。不打開來源不明郵件中的鏈接或下載郵件中的附件,特別是遇到陌生人發(fā)的鏈接或附件時(shí);
不要隨意打開不明網(wǎng)站:很多惡意軟件都是通過惡意網(wǎng)站進(jìn)行傳播的。當(dāng)用戶使用瀏覽器打開這些惡意網(wǎng)站,系統(tǒng)會(huì)自動(dòng)從后臺(tái)下載這些惡意軟件,并在用戶不知情的情況下安裝到用戶的電腦中。因此,上網(wǎng)時(shí)不要隨意打開一些不明網(wǎng)站,盡量訪問主流熟悉的站點(diǎn);
安裝軟件時(shí)要“細(xì)看慢點(diǎn)”:很多捆綁了惡意軟件的安裝程序都有一些說明,需要在安裝時(shí)注意加以選擇,不能“下一步”到底;文章來源:http://www.zghlxwxcb.cn/news/detail-426190.html
禁用或限制使用Java程序及ActiveX控件:惡意軟件經(jīng)常使用Java、Java Applet、 ActiveX 編寫的腳本獲取你的用戶標(biāo)識(shí)、IP地址、口令等信息,甚至?xí)谀愕臋C(jī)器上安裝某些程序或進(jìn)行其他操作,因此應(yīng)對(duì)Java、Java小程序腳本、ActiveX控件和插件的使用進(jìn)行限制。文章來源地址http://www.zghlxwxcb.cn/news/detail-426190.html
到了這里,關(guān)于微軟服務(wù)器遭攻擊,文件全部被加密的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!