关于近期辖区企业勒索病毒攻击事件的安全警示通报

各位企业朋友们：

最近，咱们区里连着有好几家公司的服务器被勒索病毒给盯上了，导致公司业务系统中断、核心数据面临丢失风险，对企业正常生产经营造成严重影响。为了让大伙儿心里有数，绷紧网络安全这根弦，免得再被勒索病毒坑了，我们今天就来谈谈最近发生的典型案例，再和和大伙儿说一说怎么防范。

一、近期典型案例

（一）杭州某新材料有限公司勒索病毒事件

2026年7月17日，东湖街道杭州某新材料有限公司服务器遭受勒索病毒攻击。经应急响应分析，黑客利用网络测绘工具对全网金万维异速联默认端口进行批量扫描，对存活IP实施自动化弱口令爆破，成功使用弱口令账号（01/123456）登录远程应用门户。随后，黑客利用老旧版本金万维异速联单点登录权限复用漏洞，登录后直接获取服务器管理员权限，并投放.solutions后缀勒索病毒，对服务器内业务数据实施加密。

（二）杭州某实业有限公司勒索病毒事件

2026年8月3日，东湖街道杭州某实业有限公司服务器遭受勒索病毒攻击。经研判，本次攻击系利用管家婆辉煌Ⅱ TOP网络版（软狗）MIDAS协议未授权远程代码执行（RCE）漏洞，黑客通过公网直接打入阿里云服务器，获取系统最高权限后投放.sorry勒索病毒。该漏洞利用过程隐蔽性强，Windows系统安全日志留存极少，传统安全设备难以有效检测拦截。

（三）杭州某电子科技有限公司勒索病毒事件

2026年8月5日，星桥街道杭州某电子科技有限公司服务器遭勒索病毒攻击。企业内网终端因人员触发互联网传播的钓鱼木马，主机被黑客非法控制。黑客以该沦陷主机作为内网跳板，针对服务器Administrator管理员账号开展持续性弱口令暴力破解，成功破解弱口令后，利用RDP远程桌面方式登入目标服务器并执行新型勒索病毒，对业务数据实施批量加密，最终造成企业核心业务系统整体瘫痪。

二、攻击特点分析

综合上述案例，当前勒索病毒攻击呈现以下特点：

一是攻击入口多样化。黑客不再局限于传统RDP、SMB爆破，而是广泛利用企业业务系统漏洞（如进销存软件、远程接入平台）作为入侵突破口，攻击面持续扩大。

二是弱口令问题突出。三起案例中两起直接源于弱口令被爆破，反映出部分企业账号口令管理意识薄弱，默认口令、简单口令问题长期存在。

三是内网横向移动风险高。黑客一旦突破边界，迅速以内网沦陷主机为跳板，横向渗透核心业务服务器，造成大面积数据加密。

四是新型变种不断出现。部分勒索病毒已不再使用传统TXT勒索信，转而采用HTML格式勒索文件，并将黑客联络邮箱嵌入加密文件格式中，加密逻辑日趋复杂，解密难度显著增大。

三、企业安全防范建议

（一）强化账号口令管理。立即排查所有服务器、业务系统、远程接入平台的账号口令，禁用默认账号和弱口令，强制启用复杂口令策略（长度不少于12位，包含大小写字母、数字和特殊字符），并定期更换。重要系统启用多因素认证（MFA）。

（二）加强暴露面管理。全面梳理公网暴露的业务系统端口，关闭非必要对外开放端口；对必须对外开放的远程接入平台（如金万维异速联等），及时升级至最新版本，修补已知漏洞，并限制访问来源IP。

（三）及时修补业务系统漏洞。重点排查管家婆、用友、金蝶等进销存/财务软件，及时升级至最新安全版本，关闭不必要的服务端口；对老旧版本软件，评估升级或替换方案，避免存在已知高危漏洞的系统长期运行。

（四）做好数据备份工作。建立完善的数据备份机制，遵循“3-2-1”备份原则（至少3份备份、2种介质、1份离线），确保核心业务数据定期备份并离线存储，定期开展备份恢复演练。

（五）提升内网安全防护能力。加强内网横向隔离，限制跳板机与核心服务器之间的不必要访问；部署终端检测与响应（EDR）等安全产品，提升对勒索病毒行为的检测和拦截能力。

（六）加强安全日志审计。启用Windows安全日志、应用日志等审计功能，定期检查登录记录、异常进程和可疑操作，及时发现入侵迹象并处置。

勒索病毒有多猖狂，这事儿得重视起来，赶紧自查一遍。重点排查远程接入、业务系统漏洞、弱口令等风险点，发现问题及时整改，明确网络安全责任人，建立健全安全管理制度和应急预案，定期开展应急演练，提升突发事件处置能力。一旦被勒索病毒攻击或者出了别的网络安全问题，要第一时间采取应急措施，同时马上拨打110报警。