分类： 网络与安全
2018-08-27 13:36:18
紧急预警！
针对Globelmposter勒索攻击的处置建议！
2018年8月21日起，多地发生Globelmposter勒索病毒事件。攻击者在突破机构和企业的边界防御后，利用黑客工具进行内部渗透并选择高价值目标服务器人工投放勒索病毒。国内已经有多家重要机构受到了攻击影响。360安全监测与响应中心对该事件的风险评级为高危。
此攻击团伙主要攻击开启远程桌面服务的服务器。利用密码抓取工具获取管理员密码后对内网服务器发起扫描并人工投放勒索病毒，导致文件被加密。
