漏洞与警报火绒官方文章 · 香港编辑摘要

勒索警报:以 .ths 副档名批量加密档案

原文发布火绒安全

火绒监测到会为受害档案加入 .ths 副档名的勒索程式活动增加。调查案例涉及取得主机权限后,再投放及执行加密程式

重点整理

  • 攻击可影响本地文件及业务资料

  • 原文个案涉及 SQL 注入及远端登入,须留意对外服务

  • 企业应维持更新、存取管制及可还原的离线备份

返回全部内容