紧急预警!globelmposter3.0变种再次席卷全国各医院-腾博游戏官网手机版

腾博游戏官网手机版-腾博游戏官网手机版
新闻中心

新闻中心  >  紧急预警!globelmposter3.0变种再次席卷全国各医院
紧急预警!globelmposter3.0变种再次席卷全国各医院
背景图 2019-03-11 00:00:00

近日,深信服安全团队发现globelmposter勒索病毒3.0变种再次席卷全国各地医院,受影响的系统,数据库文件被加密破坏,病毒将加密后的文件后缀改以*4444结尾,并要求用户通过邮件沟通赎金跟解密密钥等。目前globeimposter 3.0已在多个省份形成规模爆发趋势,深信服再次发布紧急预警,建议全国各医院做好安全防护,警惕globelmposter 勒索,各医院可联系当地深信服技术人员或市场人员,快速获取病毒应急响应支撑。

  • 病毒名称:globelmposter3.0 变种
  • 病毒性质:勒索病毒
  • 影响范围:多省份出现医院大规模爆发,有全国爆发趋势
  • 危害等级:高危 

病毒说明

 

globelmposter  3.0勒索变种的安全威胁热度一直居高不下。早在2018年8月份,深信服已经追踪到该变种并率先在国内发布预警。globelmposter  3.0勒索病毒攻击,攻击手法极其丰富,可以通过社会工程,rdp爆破,恶意程序捆绑等方式进行传播,其加密的后缀名以*4444结尾,文件被加密后会被加上以下后缀:

ox4444、china4444help4444rat4444 tiger4444 rabbit4444 dragon4444 snake4444 horse4444goat4444 monkey4444 、rooster4444dog4444

由于globelmposter 3.0采用rsa2048算法加密,目前该勒索样本加密的文件暂无解密工具,文件被加密后会被加上*4444系列后缀。在被加密的目录下会生成一个名为”how_to_back_files”的txt文件,显示受害者的个人id序列号以及黑客的腾博游戏官网手机版的联系方式等。

腾博游戏官网手机版的解决方案

 

1、隔离感染主机

迅速隔离中毒主机,关闭所有网络连接,禁用网卡,可直接拔网线断网。


2、切断传播途径

a.globelmposter勒索软件之前的变种会利用rdp(远程桌面协议),如果业务上无需使用rdp的,建议关闭rdp。当出现此类事件时,推荐使用深信服防火墙,或者终端检测响应平台(edr)的微隔离功能对3389等端口进行封堵,防止扩散。

b.在卫计委专网级联边界位置通过防火墙等设备建立访问控制策略,封堵入站的3389、445等端口,防止其他单位的横向、纵向攻击。


3、安全加固

a.如果要使用smb服务器尽量设置较为复杂的密码,建议密码设置为字符串 特殊字符 数字,并且不要对公网开放,建议使用vpn。

b.及时给电脑打补丁,修复漏洞。

c.深信服防火墙、终端检测响应平台(edr)均有防爆破功能,防火墙开启此功能并启用11080051、11080027、11080016规则,edr开启防爆破功能可进行防御。

 

4、病毒检测查杀

a.深信服为广大用户免费提供查杀工具,可下载如下工具,进行检测查杀。对于中毒主机,建议重装系统,防止后门残留。

64位系统下载链接:https://edr.sangfor.com.cn/tool/sfabantibot_x64.7z

32位系统下载链接:https://edr.sangfor.com.cn/tool/sfabantibot_x86.7z

b.深信服edr产品及防火墙、安全感知平台等安全产品均具备病毒检测能力,部署相关产品用户可进行病毒检测。

 

5、数据备份

对重要的数据文件定期进行非本地备份。


网站地图