漏洞與警報火絨官方文章 · 香港編輯摘要

勒索警報:以 .ths 副檔名批量加密檔案

原文發佈火絨安全

火絨監測到會為受害檔案加入 .ths 副檔名的勒索程式活動增加。調查案例涉及取得主機權限後,再投放及執行加密程式

重點整理

  • 攻擊可影響本地文件及業務資料

  • 原文個案涉及 SQL 注入及遠端登入,須留意對外服務

  • 企業應維持更新、存取管制及可還原的離線備份

返回全部內容