(资料图片仅供参考)
勒索软件一直是系统安全的重灾区。其中Tellyouthepass勒索软件更是知名的头部勒索软件家族，曾多次占据国内勒索软件流行榜的榜首位置，尤其擅长利用Web应用漏洞对运行应用的服务器发起勒索攻击，并对文件进行加密，进而勒索用户支付费用进行解密。尤其是2020年到2022三年间，Tellyouthepass勒索软件家族利用各种漏洞发动的勒索攻击，已对不少企业造成不小的损失。
今年5月以来，Tellyouthepass再次抬头，连续发动大规模的勒索攻击。5月6日某NC服务器软件遭受Tellyouthepass攻击，其利用NC accept接口文件上的漏洞，向受攻击的服务器上传冰蝎WebShell，进而接收攻击者发送的恶意模块，并将恶意模块加载进内存中执行，然后释放勒索软件代码。5月15日亿赛通电子文档安全管理系统也同样遭到入侵，瞄准的还是已经被厂商修补却未及时安装更新补丁的程序。在同样的入侵方式后，Tellyouthepass更是学会了避开很多传统安全软件检测的能力，进而造成结束特定服务器进程、删除用户备份、跳过某些关键目录等常规操作，最终通过RSA+AES两种算法实现对文件的最终加密行为，以实现勒索的目的。
从5月的这两次攻击可以发现，其攻击方式都集中针对于企业的服务器或管理系统一类对外公共设备，对此360安全大脑也提醒政企单位的服务器运营维护人员，除了进行较为常规的安全防护外，也需要重点关注以下安全防护要求：
首先，对于无需对公网开放的服务，建议将其架设至内网，或设置访问限制，以减少来自互联网的网络攻击。其次，管理员应定期检查搭建的各类Web应用，并及时关注官方补丁的发布情况，尽早完成安全补丁的更新。
对于企业用户，建议使用360企业安全云，其针对服务器的保护功能，以及对漏洞的防御功能，可以有效缓解和抵御各类利用Web应用漏洞进行勒索投毒的攻击，保障服务器安全。如果是已经中招的设备，可以使用360企业安全云查杀勒索软件，对系统进行安全加固。对于个人用户，也建议避免打开非可信来源的邮件附件或点击其中的链接，以及社交媒体分享的来源不明的链接。
面对Tellyouthepass勒索软件的再度抬头，360企业安全云和360安全卫士建议广大机构、企业和个人建立全面的数字安全防御体系，正确安装安全防护软件，以免重要数据泄露而产生不可逆的损失。
责任编辑：
上一篇：环球消息！白夜极光抽卡机制是什么
下一篇：最后一页
X 关闭
资讯
- 全球观天下！360发出预警 Tellyouthepass勒索软件攻击再度抬头
- 环球消息！白夜极光抽卡机制是什么
- 2023安徽宿州市检察机关聘用制书记员招聘考试成绩及开展体检考察通知 天天快看
- 即时焦点：鹏扬均衡成长混合基金2023年5月29日公开发售，募集规模上限50亿元
- 日本政府正式出台半导体制造设备出口管制措施 中方：坚决反对
- 再登珠峰！我们为什么要在地球之巅科考？_每日资讯
- 霸权“小圈子”破坏国际秩序、践踏公平正义（钟声）
- 干货！5个让你忍不住卧槽的 AI 视频制作工具 好用到起飞！
科技
-
大山深处的书香春节2022-02-07 -
天津：男子涂改核酸证明进火车站被拘留2022-02-07 -
守护中国唯一国境“骑马线”的“护路人”：保证中欧班列冬季运输安全2022-02-07 -
降雪致青海多条高速实行交通管制2022-02-07 -
广州番禺部分区域被划定为疫情防控管理区2022-02-07