互联网实时新闻：企业服务器成勒索病毒“心头好” 360安全卫士推远程登录保护

分享一篇有关互联网，手机方面文章给大家，相信很多小伙伴们还是对互联网，手机这方面还是不太了解，那么小编也在网上收集到了一些关于手机和互联网这方面的相关知识来分享给大家，希望大家看了会喜欢。

　　近期国内连续出现两起医院遭遇勒索病毒的恶性事件，2月23日，湖北某医院系统被植入勒索病毒，医院系统瘫痪，黑客要求支付价值约30万元人民币的比特币才能恢复正常。24日，湖南省某医院服务器中招，所有数据文件被强行加密，系统瘫痪使得患者无法正常就医。专家提示，360安全卫士“远程登录保护”功能可有效预防针对企业服务器的弱口令爆破攻击。

　　勒索病毒兴风作浪 重点攻击企业服务器

　　据了解，湖南某医院多台服务器所感染的病毒名为GlobeImposter勒索病毒，感染该病毒后，导致数据库文件被加密，医院信息系统无法正常使用，取号、办卡、挂号、收费等业务受到病毒影响，只有支付比特币赎金才能恢复数据文件。

图1：网友发文称湖南某儿童医院系统瘫痪

　　360安全中心介绍，作为目前较为流行的勒索病毒，GlobeImposter加密磁盘文件并篡改后缀名为.Techno、.DOC、.CHAK、.FREEMAN、.TRUE等形式，采用高强度非对称加密方式，受害者在没有私钥的情况下无法恢复文件。

　　与wannacry勒索病毒无差别的显性攻击相比，针对网络服务器的精准攻击是隐性的。据360发布的勒索软件威胁形势分析报告显示，2017年，服务器入侵成为了勒索病毒的重要传播方式，约15%的勒索攻击是针对中小企业服务器发起的定向攻击。相比于个人电脑，服务器数据的珍贵程度和不可恢复性更强，因此被勒索者支付赎金的意愿也相对更强。

　　针对企业服务器的攻击以弱口令爆破服务器后远程登录的方式最为常见。黑客使用自动化攻击脚本，暴力破解服务器管理员账号密码，入侵后可秘密控制服务器，卸载服务器上的杀毒软件并植入勒索病毒。

　　360安全专家介绍到，黑客攻击企业服务器，一旦局域网内一台服务器中招，就会有更多的内网服务器被控制，导致系统大面积严重瘫痪，如近期这两起国内医院被勒索病毒控制的案例，造成难以弥补的危害。

　　360安全卫士推出“远程登录保护” 两大维度斩断病毒黑手

　　360安全卫士监测显示，当前约10%的用户服务器会遭遇弱口令扫描。针对这种弱口令爆破后远程登录的攻击方式，360安全卫士推出“远程登录保护”功能，斩断伸向服务器的病毒黑手，从陌生IP登录和多次登录口令错误两大方面，有效防御勒索病毒远程登录控制服务器。

图2：360针对服务器系统推出“远程登录保护”功能

　　服务器系统用户下载安装360安全卫士后，打开安全防护中心即可看到“远程登录保护”功能，开启该功能后，当360安全卫士检测到首次陌生IP自动登录及多次登录口令错误时，可自动阻止这种高风险的自动登录行为，避免类似GlobeImposter勒索病毒的弱口令爆破等攻击。

　　当前时代的网络安全与国家安全、社会安全、基础设施安全、信息安全息息相关，牵一发而动全身，企业服务器一旦被勒索病毒攻击，致使数据文件加密，所造成的后果不堪设想。对此，安全专家建议服务器系统用户及时下载安装360安全卫士，开启“远程登录保护”功能，预防此类勒索病毒入侵。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！