软件|瑞星截获最新Linux勒索软件目标为国内企业端口|系统|加密|的攻击|Sfile|

近日，瑞星安全研究院捕获到了一个全新针对Linux平台的勒索软件——Sfile ，因其部分变种习惯将被加密文件的后缀名附带上目标企业的英文名称，所以瑞星得知已有国内某企业成为该勒索软件的攻击目标。目前，瑞星ESM防病毒终端安全防护系统等企业级产品可拦截并查杀相关勒索软件，广大用户可安装使用，规避该类风险。

文章图片

图：瑞星ESM防病毒终端安全防护系统查杀Sfile勒索软件
瑞星安全专家介绍，此次捕获到的Sfile勒索软件变种采用RSA+AES算法模式进行加密，通过提供一些特定的命令行参数可以进行针对性的攻击调整，包括：修改扩展名、设置文件加密大小等，因此在没有RSA私钥的情况下暂时无法对被加密文件进行解密。在此次攻击中， Sfile勒索软件使用了nuctech-gj0okyci作为后缀名，因而判断此次被攻击的目标为国内某企业。通过勒索信可以看出，攻击者要求目标通过指定邮箱与其进行联系，如果目标用户不与其合作，被加密的文件资料等信息将被出售或公布出去。

文章图片

图：攻击者发布的勒索信
瑞星安全专家表示，由于目前企业所用的服务器多为Linux系统，攻击者可以通过任意手段入侵服务器然后加密文件，因此攻击者获取赎金的概率更高，对于企业的损失会更大。同时，鉴于Linux系统平台对虚拟化技术的良好支持，未来随着云计算平台的不断发展，针对Linux系统的勒索攻击会更加猛烈，企业数据将成为勒索软件攻击的主要目标，也将有更多勒索软件采用类似APT的定向攻击方式将利益最大化。
由于近段时间针对Linux系统的勒索攻击愈加频繁，瑞星安全专家为广大用户提供以下防范建议，帮助企业用户规避Sfile勒索软件带来的安全风险。
1. 针对RDP弱口令攻击的防范建议：

限制可使用RDP的用户，仅将远程访问授权给那些必须用它来执行工作的人。
建立双重验证，如Windows平台下的Duo Security MFA或Linux平台google-authenticator等认证程序。
设置访问锁定策略，通过配置账户锁定策略，调整账户锁定阀值与锁定持续时间等配置可以有效抵御一定时间下高频的暴力破解。
审视RDP的使用需求，如果业务不需要使用它，那么可以将所有RDP端口关闭，也可以仅在特定时间之间打开端口。
重新分配RDP端口，可考虑将默认RDP端口更改为非标准的端口号，可避免一部分恶意软件对特定RDP端口的直接攻击，仍需另外部署端口扫描攻击防范措施。
推荐阅读

软件|瑞星截获最新Linux勒索软件目标为国内企业

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)

软件|瑞星截获最新Linux勒索软件 目标为国内企业

推荐阅读

软件|瑞星截获最新Linux勒索软件目标为国内企业