腾讯御见威胁情报中心：黑客加密企业服务器索要赎金40万

近日，腾讯御见威胁情报中心接到反馈，某公司数台Windows服务器遭勒索病毒入侵，电脑除C盘外的磁盘分区均被加密，公司业务接近停摆。黑客竟然也毫不讳言其攻击的企图，向中招企业索要高达9.5个比特币(约人民币40万元)。

黑客嚣张留言：要价40万 3天内未回复将采取破坏行动

据悉，该病毒作者在服务器桌面上留下多份勒索信息，自称“定向攻击的黑客组织”，毫不讳言其趁火打劫的企图，张口索要高达9.5个比特币(约人民币40万元)赎金。

(图：黑客留下的勒索信息)

该黑客使用的勒索信息用词也极为嚣张，称“2-3天内未回复，我们(指黑客组织)将采取攻击破坏手段，破坏比加密容易的多”。还举例其操作过的更嚣张的破坏行动对中招企业施加压力，称“某企业被加密后3天没有回复，我们删除了该企业虚拟机宿主机服务器中近100台虚拟服务器，公司陷入瘫痪损失巨大……”等等。

经腾讯企业安全分析发现，黑客通过入侵Web服务器进行内网渗透，利用弱口令漏洞逐个攻陷多台服务器，甚至可以轻易关闭服务器上安装的安全软件。目前腾讯企业安全已实时防御该勒索病毒，并提醒广大用户加强防范。

由于企业用户往往对信息依赖性更强，一旦中招波及的受害者范围更广，如果短时间内难以恢复，其支付赎金的意愿往往更加强烈，因此成为不法分子的重点攻击对象。

服务器漏洞成攻击入口 腾讯“御界”全面防御

腾讯安全技术专家指出，在系统存在严重安全漏洞的情况下，即使服务器上已安装安全软件也会被黑客轻易关闭，建议各大企业用户及时修补高危漏洞，可使用腾讯御界高级威胁检测系统(https://s.tencent.com/product/gjwxjc/index.html)防御此类攻击。

(图：腾讯御界高级威胁检测系统)

腾讯御界高级威胁检测系统是基于腾讯安全反病毒实验室的安全能力、依托腾讯在云和端的海量数据，研发出的独特威胁情报和恶意检测模型系统。凭借基于行为的防护和智能模型两大核心能力，御界高级威胁检测系统可高效检测未知威胁，并通过对企业内外网边界处网络流量的分析，感知漏洞的利用和攻击，将勒索病毒攻击挡在网关之外。

此外，腾讯御见威胁情报中心建议，企业及个人用户日常应养成良好的电脑使用习惯，加强网络安全防范意识：尽量关闭不必要的端口，禁用对共享文件夹的匿名访问;对重要数据、系统、机器进行严格管理，只允许授权IP地址访问;采用高强度的密码，并且强制要求每个服务器使用不同的密码;对没有互联需求的服务器/工作站内部访问设置相应控制，防止对外服务器被入侵后，黑客能进一步渗透内网;在终端/服务器部署腾讯云网站管家WAF等具备专业安全防护能力的智能防护平台，可有效防御病毒入侵。