mk体育官方网站 - mk体育控股有限公司业务底座

　　一早到公司打开服务器，财务报表、合同、客户资料全部无法打开，文件带上了.sorry、.wxx陌生后缀，桌面多出一封勒索信——要求支付赎金才能恢复数据。这不是个案，Sorry、Weax勒索家族近期攻击十分活跃，不少制造、商贸、医疗、教育、科技企业接连中招。

　　不少企业惨遭重创，一次攻击就可能造成业务瘫痪、数据泄露、声誉受损等多重打击。

　　勒索病毒是采取加密或屏蔽用户操作等方式劫持用户对系统或数据的访问权，并籍此向用户索取勒索金的恶意程序。勒索病毒攻击已经从早期的恶作剧演变成每年造成巨额经济损失的全球公害。用户被攻击后通常会有以下可见的表现形式：

　　在用户服务器或终端计算机上，重要的程序文件和数据文件，如：文档文件、图片文件、数据库文件等，无法正常打开，且文件名被添加随机字符串或固定字符串后缀。

　　受害用户通常会在被加密文件的同级目录下，或者桌面等醒目位置发现攻击者留下的勒索信，勒索信可能使用多种语言，其内容要素主要包括：一是情况陈述。攻击者向受害用户陈述其被攻击以及数据被高强度加密；二是赎金沟通渠道。要求用户以特定方式与攻击者协商沟通赎金，如：小众即时通信工具、匿名电子邮箱等；三是赎金金额与支付期限。通常要求用户限期以虚拟货币方式支付赎金，具体金额由攻击者根据其评估的用户数字资产价值进行估算。

　　受害用户的部分甚至全部被加密数据可能会被攻击者在自建的数据泄露博客网站上，或者在非法数据交易论坛上以明文形式遭到泄露。

　　网络犯罪分子投送和传播勒索病毒的方式有多种，典型的勒索病毒攻击活动通常包括以下步骤：

　　1.网络入侵。攻击者首先对目标用户暴露在互联网上的网络资产（如网络接入设备、面向互联网提供服务的各类信息系统等）进行探测，并利用相关资产的已知漏洞实施入侵，获得目标用户内网主机的访问权限。除利用漏洞外，攻击者还会通过钓鱼邮件、钓鱼网站等诱导用户下载安装木马、后门等恶意程序，以获得内网主机的持久化访问权限。通过上述活动，攻击者实现在目标内网中长期潜伏。

　　2.环境探测。攻击者会对目标用户的内网进行进一步环境探测，包括内网中的重要主机、网络服务以及数据资产，攻击者根据环境探测结果评估目标的价值，并等待时机实施下一步攻击。

　　3.扫清障碍。当攻击者认为作案时机成熟后，会优先试图关闭阻碍加密、窃密行为的业务服务、数据mk体育平台库服务、安全防护措施和备份措施等，并删除本地备份文件，阻碍用户恢复数据。

　　4.数据窃取。攻击者分时分批将目标用户内网中的高价值数据窃取并回传，作为后续对用户实施双重勒索的“筹码”。

　　5.数据加密。攻击者首先使用高强度对称加密算法对数据进行加密，随后使用高等级非对称加密算法对对称加密算法的密钥进行加密，非对称加密的解密私钥由攻击者始终掌握或者通过二次加密回传给攻击者。在实际案例中，相关密钥可能经过多重加密。在加密逻辑不存在漏洞，且密钥长度达到2048位甚至更长时，在现有算力条件下不具备破解的可行性。

　　6.内网扩散。攻击者会使用已知漏洞、已窃取的登录口令或用猜解方式尝试入侵并控制目标内网中的更多主机，并在这些主机上投放勒索病毒，并重复步骤4与步骤5。

　　当前，网络犯罪分子围绕勒索病毒构建了一套成熟的多重勒索犯罪模式和产业链、生态链。勒索病毒造成的危害已从单纯的数据损失扩展至系统性风险，其受害群体以及造成的损失是多方面的，主要包括：

　　勒索赎金本身、业务中断导致的营收损失、应急响应和系统恢复成本叠加，造成巨额经济损失。

　　核心系统被加密后，业务被迫停摆，相关损失的长尾效应可能影响数周甚至数月。

　　即便支付赎金，也无法保证数据不被二次泄露或出售。数据泄露导致受害用户面临知识产权风险、声誉损害、客户流失以及监管处罚和法律责任。上市企业可能面临股价波动，严重影响企业运营。

　　针对公共管理和服务机构的攻击直接威胁民生，针对卫生健康系统的攻击更可能危及患者生命安全。

　　针对制造业自动化控制系统和物联网设备的攻击可能导致生产中断、环境破坏甚至人员伤亡。

　　黑产普遍“薄利多销”，国内近七成赎金集中在1‑5万元。只要系统暴露互联网、存在漏洞，无论大小企业都可能成为目标。

　　供应链安全取决于防护最弱的一环。合作企业被攻破，你的协作数据同样存在泄露风险。筹备上市、融资的企业更要当心，黑客会刻意挑选关键舆情节点发起攻击，抬高赎金。

　　网络空间不是法外之地。《中华人民共和国刑法》第二百八十六条规定，违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，以及对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，构成破坏计算机信息系统罪；故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，同样要依法追究刑事责任。

　　勒索病毒并非不可防。把系统藏好、把补丁打快、把密码设硬、把备份做离线、把防护开在线，绝大多数攻击就会被挡在门外。

　　网络安全为人民，网络安全靠人民。也欢迎把这篇提醒转给身边管理系统、服务器的同事朋友，多一个人看到，就少一个企业中招。

　　中央气象台9月6日6时继续发布台风蓝色预警：今年第24号台风“科罗旺”（热带风暴级）的中心今天（9月6日）早晨5时位于琉球群岛那霸市东南方向大约185公里的洋面上，中心附近最大风力8级（20米/秒），中心最低气压为995百帕，七级风圈半径200至350公里。

　　美国情报部门发布的最新评估报告显示，美国对伊朗发起军事行动6个多月来，伊朗对其打击中东地区美军目标的能力“更加自信”，同时似乎决意继续与美国对抗，至少坚持到11月美国国会中期选举。

　　○我国粮食企业年工业总产值超4万亿元○国家发改委：安排2000万元支持江西暴雨洪涝灾后应急恢复○尼泊尔泥石流灾害中1名受困中国公民获救国家粮食和物资储备局5日消息，截至目前，全国粮食企业达到2.4万家，年实现工业总产值超4万亿元。

　　普京与美总统特使会见超3小时；郑钦文惊天大逆转晋级美网16强；莴笋收购环节染色，6家企业遭查处；Kimi、MiniMax将开网店丨每经早参

　　每经编辑：张明双,张海妮1 国家发展改革委安排2000万元支持江西暴雨洪涝灾后应急恢复受近期强降雨影响，江西省南昌、吉安等多地发生洪涝灾害。9月5日，国家防减救灾委、应急管理部启动国家四级救灾应急响应。

　　38岁重庆男子与住同一小区的前女友发生纠纷，被对方哥哥和现男友殴打，持刀反抗遭二人压制致窒息死亡，7岁女儿目睹全程

　　2025年3月的某一天，重庆男子代某与和他同住一个小区的前女友小李及其现男友洪某多次发生纠纷。当日下午，就在双方在小区内发生口角之时，小李的哥哥李某来到现场，和洪某一起对代某进行殴打。代某随即持刀反抗，但仍被对面二人夺刀压制致窒息死亡，代某7岁的女儿在现场目睹了全过程。

　　湖南嘉禾县人民医院：医师唐某、护士欧某，两人工作中产生矛盾，发生肢体冲突，医院组织3次调查，12次协调，将对双方严肃追责

　　8月30日，有网友在问政湖南上留言称，其是嘉禾县人民医院的一名医生，于今年4月6日上班期间被殴打，致上颌骨额突骨折，住院接受手术治疗，事发当时已报警。

　　千里之外的远海大洋一艘白色的中国海军医院船正在破浪前行这就是“吉祥方舟”号这是它入列后的第一个海外任务也是中国海军第12次执行“和谐使命”任务它满载医疗用品奔赴非洲、南亚能救人、能防疫更能直面海盗、自卫远航是海上三甲医院还自带空中“救护车”这艘“生命方舟”到底有多强？

　　浙江“葫芦娃爷爷”全网爆火！就因为屋檐下七个长得跟动画片里一模一样的真葫芦。游客们隔着河喊“爷爷”，他乐呵呵地招手，一派祥和。可谁能想到，镜头后老伴却当场哽咽，亲口揭开一个埋藏了25年的家庭伤疤：我们是失独家庭。而这场意外的走红，竟是敲开两位老人紧闭心门的钥匙。