Wannacry勒索病毒风波尚未停息,一个专门攻打服务器的新型勒索病毒“master”又活跃起来。据分析,master勒索病毒会利用服务器漏洞和弱口令等方式传播,主要攻击对象为企业。该病毒会勒索约合2万人民币的比特币赎金,如果当天不交赎金,隔天还会翻倍至4万元。360安全卫士无需升级就可以全面拦截查杀master等勒索病毒及其变种,建议用户开启360保护数据安全。

服务器勒索病毒master入侵手段又出新花招

据病毒受害者反映,他所在公司的服务器在端午节期间被勒索病毒感染,文件被篡改为.master后缀,而且许多应用无法启动,对公司的经营造成了严重影响。

服务器勒索病毒master入侵手段又出新花招

Master与此前泛滥的服务器勒索病毒wallet类似,也是通过入侵服务器的方式进行攻击。不同的是,master的入侵手段又多了新花招,除了扫描远程登录端口并爆破登录外;它还会通过爆破登录数据库管理软件的方式获取高权限,进而在服务器中执行恶意指令。

勒索病毒入侵的原因,多数是由于网络管理人员的疏忽,比如登录密码设置过于简单、漏洞没能及时修补、随意开启共享等,都可能造成极为严重的后果。

随着勒索病毒蠕虫的全球爆发,网络勒索黑色产业将更加猖獗。相比普通个人电脑,企业服务器的资料更敏感、开放程度更高、可被利用的入侵点更多、造成的损失也更严重,极有可能成为勒索病毒攻击的首选目标。

服务器管理人员除提升安全意识,设置高强度密码并及时修补漏洞外,也可以开启安全软件来规避病毒风险。