【安全情报】GlobeImposter勒索病毒攻击情报

【风险详情】

据国家网络与信息安全信息通报中心监测发现,近期个别省份的医疗卫生系统遭 GlobeImposter 勒索病毒攻击。此勒索病毒主要利用 3389 端口对 Windows 服务器实施网络攻击并以该主机为跳板感染内网其他服务器。攻击成功后病毒程序对本地文档实施加密开展勒索活动,支付赎金后才可解密文件。

【风险评级】

高危

【影响范围】

开放到互联网3389端口的windows主机

【修复建议】

请受影响的用户结合业务需求综合评估安全影响,如无业务需求,建议关闭3389端口,如无法关闭请确保修改更复杂密码以防止被爆破入侵。

特别提醒:修复漏洞前请进行充分测试,并务必做好数据备份和快照,防止出现意外

咨询·建议

电话咨询

400-151-8800

邮件咨询

cloud@pingan.com

在线客服

工单支持

解决云产品相关技术问题