警惕!我国境内发现多起“Sorry”勒索病毒攻击事件

中国新闻网 2026-08-10 20:19:00 来源: 原创

1. 广东八二站92941直播回放是什么意思

2. 广东八二站92941直播回放功能介绍

3. 广东八二站92941直播回放使用方法

4. 广东八二站92941直播回放使用教程

5. 广东八二站92941直播回放最新版本

6. 广东八二站92941直播回放官方入口

7. 广东八二站92941直播回放下载安装

8. 广东八二站92941直播回放常见问题

9. 广东八二站92941直播回放注意事项

10. 广东八二站92941直播回放相关资讯

  近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串,攻击者还在用户主机上留下勒索信,要求用户下载加密通信工具与其联系。

  该病毒归属于2026年新出现的勒索病毒家族“Sorry”,由攻击者使用GO语言编写,主要针对在互联网暴露的Linux Web服务器。如图所示,攻击者实施攻击的具体步骤如下:

  1 网络入侵

  攻击者利用WebPros cPanel授权问题漏洞(漏洞编号:CNNVD-202604-5641,CVE-2026-41940)获取服务器管理权限,随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击,并伪装成常见的sshd进程。

  2 环境探测

  勒索病毒会生成一个唯一的受害者标识符,该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息,并将相关信息回传给攻击者。

  3 扫清障碍

  终止数据库、安全防护及备份等相关服务。

  4 数据窃取

  批量窃取业务数据、配置文件及各类内部文件。

  5 数据加密

  使用AES算法对用户文件进行加密,导致业务系统中断、重要数据无法访问。同时,使用RSA加密算法对AES解密密钥进行双重加密。

  6 内网扩散

  扫描SSH端口22、2222、22222,通过弱密码尝试向其他Linux主机横向传播。

  国家计算机病毒应急处理中心提示,该勒索病毒可在国内大部分主流Linux发行版操作系统(含信创操作系统)上运行并实施侵害。一旦感染该勒索病毒,可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外,该勒索病毒具有主动传播能力,可能造成企业内网大面积感染。在没有解密密钥的条件下,被该勒索病毒加密的数据暂时没有可靠的恢复方法。

  为做好防范,国家计算机病毒应急处理中心建议采取以下措施:

  对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查,核实软件版本和安全补丁安装情况,并及时升级至厂商发布的最新版本。

  避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网,如果确有远程管理需求,可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问,并设置源地址白名单、多因素认证、异常访问告警等安全措施。

  应做好口令安全管理,避免使用弱口令,避免大量主机使用相同用户名和口令。

  应选择安装适配相关操作系统的杀毒软件,并保持防病毒软件实时监控功能开启,将操作系统和防病毒软件更新到最新版本。

  在日常工作中,建立独立、可靠的数据备份和恢复机制,对网站文件、数据库、业务配置、源代码及重要日志进行定期备份,并对重要备份数据以离线方式妥善保存。

  警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局,也不要下载安装攻击者提供的所谓“加密通信工具”,很可能存在二次感染木马病毒的风险。

  针对不明来源的可疑文件,应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测。

  (总台记者 陈庆滨)

changanjiezhishi(weixinID:Capitalnews)zhuyidao,cicifenghuigongdacheng90tiaogongshi,zhuyaofenweizhongshenbeiyueyuanze、huanyingxinchengyuan、pipingeluosibingzhichiwukelan、tishengguofangkaizhihefangyunenglisidafangmian。gongbaozhongtidaozhongguo15ci,yancijilie、guihualianpian。长(chang)安(an)街(jie)知(zhi)事(shi)((()微(wei)信(xin)I(I)D(D):(:)C(C)a(a)p(p)i(i)t(t)a(a)l(l)n(n)e(e)w(w)s(s))())注(zhu)意(yi)到(dao),(,)此(ci)次(ci)峰(feng)会(hui)共(gong)达(da)成(cheng)9(9)0条(tiao)共(gong)识(shi),(,)主(zhu)要(yao)分(fen)为(wei)重(zhong)申(shen)北(bei)约(yue)原(yuan)则(ze)、(、)欢(huan)迎(ying)新(xin)成(cheng)员(yuan)、(、)批(pi)评(ping)俄(e)罗(luo)斯(si)并(bing)支(zhi)持(chi)乌(wu)克(ke)兰(lan)、(、)提(ti)升(sheng)国(guo)防(fang)开(kai)支(zhi)和(he)防(fang)御(yu)能(neng)力(li)四(si)大(da)方(fang)面(mian)。(。)公(gong)报(bao)中(zhong)提(ti)到(dao)中(zhong)国(guo)1(1)5(5)次(ci),(,)言(yan)辞(ci)激(ji)烈(lie)、(、)鬼(gui)话(hua)连(lian)篇(pian)。(。)

超强台风莫兰蒂来袭时的厦门

  他回忆,从7月29日开始,涿州一直下大暴雨,但他没有多想。到了31日晚上8点,雨停了。可半个小时后,水从北边漫过来,下水道不断喷水。这时,他开始紧张,赶忙收拾一岁半孙子的衣服、奶粉和奶瓶,准备离开市场。但是没想到一坐进车里,车无法发动,水也漫进鞋里,他无奈下车,逃到大货车上。

推荐内容

精彩推荐

产品推荐

美中情局长的“对华情报网”言论:“嚣张”表相下隐藏着什么
¥
368.00
4.6分
当我教男友拍照
¥
358.00
4.9分
“你不玩游戏,也不理解这个视频的意义”
¥
3588.00
4.6分
西安警方通报男子当街殴打女性:因家庭矛盾殴打母亲,已被拘
¥
5280.00起
4.5分
台风致浙江一地巨浪拍岸海水倒灌
¥
3399.00
4.7分
市监局回应市民避灾遇酒店涨价
¥
578.00起
4.8分

最新评论

新程序