警惕!我国境内发现多起“Sorry”勒索病毒攻击事件

今日头条网 2026-08-10 20:19:00 来源: 原创

1. 路玟泰是什么意思

2. 路玟泰功能介绍

3. 路玟泰使用方法

4. 路玟泰使用教程

5. 路玟泰最新版本

6. 路玟泰官方入口

7. 路玟泰下载安装

8. 路玟泰常见问题

9. 路玟泰注意事项

10. 路玟泰相关资讯

  近日,国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台(https://virus.cverc.org.cn)在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串,攻击者还在用户主机上留下勒索信,要求用户下载加密通信工具与其联系。

  该病毒归属于2026年新出现的勒索病毒家族“Sorry”,由攻击者使用GO语言编写,主要针对在互联网暴露的Linux Web服务器。如图所示,攻击者实施攻击的具体步骤如下:

  1 网络入侵

  攻击者利用WebPros cPanel授权问题漏洞(漏洞编号:CNNVD-202604-5641,CVE-2026-41940)获取服务器管理权限,随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击,并伪装成常见的sshd进程。

  2 环境探测

  勒索病毒会生成一个唯一的受害者标识符,该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息,并将相关信息回传给攻击者。

  3 扫清障碍

  终止数据库、安全防护及备份等相关服务。

  4 数据窃取

  批量窃取业务数据、配置文件及各类内部文件。

  5 数据加密

  使用AES算法对用户文件进行加密,导致业务系统中断、重要数据无法访问。同时,使用RSA加密算法对AES解密密钥进行双重加密。

  6 内网扩散

  扫描SSH端口22、2222、22222,通过弱密码尝试向其他Linux主机横向传播。

  国家计算机病毒应急处理中心提示,该勒索病毒可在国内大部分主流Linux发行版操作系统(含信创操作系统)上运行并实施侵害。一旦感染该勒索病毒,可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外,该勒索病毒具有主动传播能力,可能造成企业内网大面积感染。在没有解密密钥的条件下,被该勒索病毒加密的数据暂时没有可靠的恢复方法。

  为做好防范,国家计算机病毒应急处理中心建议采取以下措施:

  对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查,核实软件版本和安全补丁安装情况,并及时升级至厂商发布的最新版本。

  避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网,如果确有远程管理需求,可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问,并设置源地址白名单、多因素认证、异常访问告警等安全措施。

  应做好口令安全管理,避免使用弱口令,避免大量主机使用相同用户名和口令。

  应选择安装适配相关操作系统的杀毒软件,并保持防病毒软件实时监控功能开启,将操作系统和防病毒软件更新到最新版本。

  在日常工作中,建立独立、可靠的数据备份和恢复机制,对网站文件、数据库、业务配置、源代码及重要日志进行定期备份,并对重要备份数据以离线方式妥善保存。

  警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局,也不要下载安装攻击者提供的所谓“加密通信工具”,很可能存在二次感染木马病毒的风险。

  针对不明来源的可疑文件,应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台(https://virus.cverc.org.cn)进行安全性检测。

  (总台记者 陈庆滨)

zaigongjijindaikuanfangmian,erhaijiyishangjiatinggoumaishoutaohuoertaozizhuzhufangde,zhufanggongjijinkedaiedushangfu20%。wuziyouzhufangdeduozinvjiating,anzhaoshijifangzuzhichutiquzhufanggongjijin。在(zai)公(gong)积(ji)金(jin)贷(dai)款(kuan)方(fang)面(mian),(,)二(er)孩(hai)及(ji)以(yi)上(shang)家(jia)庭(ting)购(gou)买(mai)首(shou)套(tao)或(huo)二(er)套(tao)自(zi)住(zhu)住(zhu)房(fang)的(de),(,)住(zhu)房(fang)公(gong)积(ji)金(jin)可(ke)贷(dai)额(e)度(du)上(shang)浮(fu)2(2)0%(%)。(。)无(wu)自(zi)有(you)住(zhu)房(fang)的(de)多(duo)子(zi)女(nv)家(jia)庭(ting),(,)按(an)照(zhao)实(shi)际(ji)房(fang)租(zu)支(zhi)出(chu)提(ti)取(qu)住(zhu)房(fang)公(gong)积(ji)金(jin)。(。)

《封神第一部》中,姬昌的大儿子伯邑考为什么不姓姬?

  从7月29日08时至8月1日11时,涿州平均降水量355.1毫米,最大降水量为两河村435.7毫米,受灾人数达13余万人,重大气象灾害(暴雨)应急响应等级早就提高至Ⅰ级,防汛形势十分严峻。

推荐内容

精彩推荐

产品推荐

中国王朝统治过的四至点,即最东、最南、最西、最北,分别是哪四个点?
¥
368.00
4.6分
无畏契约国服上线
¥
358.00
4.9分
王霜的话振聋发聩!中国足球大环境如此,女足不可能独善其身
¥
3588.00
4.6分
被领导批评后,心里负担很重,不知道怎么排解,怎么办?
¥
5280.00起
4.5分
北京另一名救援队失联队员牺牲
¥
3399.00
4.7分
卧槽!终于有不拿观众当傻子的女扮男装了!!!!
¥
578.00起
4.8分

最新评论

新程序