新型Crysis勒索病毒变种“海贼王”紧急预警

一、安全预警

近期,Crysis勒索病毒家族出现新型变种“海贼王”。当前企业复工复业初期人员力量薄弱,新型病毒通过RDP暴力破解入侵,然后加密重要文件,企业用户在遭到该勒索病毒攻击后,难以第一时间进行应急处置,极易造成严重后果。
请各重点单位高度重视,加强网络安全防护,切实保障网络系统安全稳定运行。

二、事件信息
(一)事件概要
事件名称:Crysis勒索病毒“海贼王”变种事件
影响范围:所有开放RDP远程登陆服务
传播方式:RDP暴力破解
(二)病毒描述
该勒索病毒变种界面是一个“海盗”标志,并且黑客联系邮箱为“wang_team888@aol.com”,其中的“wang”疑似代表中文的“王”字:
并且加密文件的后缀被改为“ROGER”,也就是传说中海贼王的名字:

(三)影响范围
开放RDP远程登陆服务的服务器均有可能存在风险。

三、防范建议
1、及时配置相关防护策略更新系统补丁。
2、对重要的数据文件定期进行非本地备份。
3、不要点击来源不明的邮件附件,不从不明网站下载软件。
4、尽量关闭不必要的文件共享权限。
5、更改账户密码,设置强密码,避免使用统一的密码。
6、如果业务上无需使用RDP的,建议关闭RDP。
7、建议企业对全网进行一次安全检查和杀毒扫描,加强防护工作。

 


发表评论

(必填)

(必填)

(以便回访)