自2022年8月份起，勒索病毒开始泛滥，针对本地服务器发起强有力的攻击。

勒索病毒是近年来增长迅速且危害巨大的网络安全隐患之一，是不法分子通过加密文件，锁屏等方式窃取用户文件、拷贝企业数据等资源，并以此敲诈企业钱财的一种恶意软件。其导致的数据丢失、业务系统服务器崩溃则直接给企业带来不可估量的损失。

畅捷通推出的畅云管家「C.MSP」能够为企业用户提供一站式应用服务及托管平台，帮助小微企业安全用云，使企业数据安全坚如磐石。

1

案例：被敲诈！6万赎金买回自己的数据

廊坊拓友有一个客户，他们用的是一个 160 用户的一个产品， 80 多人同时在线，为了数据安全，在本地配置了一台服务器，其实是有专业网管的，但是最终还是在去年的时候中招了。客户始终是比较坚持应用自己的本地服务器，觉得如果把服务器放到云端，那网管就发挥不了作用了。直到去年8月29日，早晨六点，网管通知服务器中毒了。

而且由于客户的备份在本地服务器上，也同时中毒，导致无法用备份恢复数据。于是果断报警，公安网监做过记录之后，客户采取了一系列措施但都无功而返。无奈之下，只好向黑客交了6万的巨额赎金，才赎回自己的全部数据。

那么究竟黑产是如何盯上这些企业的呢？又能做什么来保障自己企业数据安全坚如磐石呢？

2

yuanlai
为什么会中毒？

• 勒索病毒大规模传播的原因

1）远程桌面漏洞

从国家工信部、工业和信息化部的网站上也可以看到，就是 Windows 远程桌面的漏洞特别厉害，不需要身份认证的情况下即可远程触发。也就是说这台机器一旦上网了，黑客一个命令打过来，就会完全接管这个服务器，在服务器里面为所欲为。

2）数据库漏洞

数据库端口一旦对外以后，就特别容易被黑客使用暴力破解，因为现在的自动化工具性能特别好，可以快速地遍历你的密码。

3）第三方软件

用完第三方软件一定记得退出。每增加一个软件，就意味着这个软件的风险就会转嫁到你的身上。非必要软件一定要关停或卸载。

4）使用激活工具/盗版软件

98% 的破解软件里面或多或少都会带一些木马，只是你平时感受不到，一旦用了以后，它会潜伏在你的服务器里面。建议如果要下载一些数据库的这种安装包，可以去微软的网站安装下载，后面再去补 license，所以建议还是走官网去下载，另外操作系统的补丁一定要常打。

5）被盯上的原因

勒索病毒开始传播之初，首当其冲的就是大中型企业，而这些企业通过黑产的侵扰也都加强了这方面的建设。那现在比较薄弱的就是中小型企业了，所以信息化建设和安全管理，希望大家一定要充分地重视到。

3

如何防御？

1）网络

产品访问前进行流量拦截、清洗（用防火墙关端口、用WAF洗流量），使用https进行产品访问（避免在公网使用时流量被劫持）。2）系统与应用使用最少8位以上字母大小字+数字，常修改不与生活密码一致；关注操作系统、数据库、软件产品补丁，重大安全补丁及时打，日常最少按季度进行补齐；使用收费版杀毒软件，不要在服务器上办公、做非必要的操作。3）备份责任到人，定期恢复性验证。

当然，这些只是一些加强安全的措施，并不能从根源上保障企业数据安全坚如磐石。而畅捷通推出的畅云管家「C.MSP」能够为企业用户提供一站式应用服务及托管平台，实现快速迁云，帮助小微企业安全用云，甄选集成头部云安全厂商服务。

网络入侵主动防御，自动查杀，数据实现金融级灾备，支持各类企业应用高效运转，10大项目全面检测，监控数据定期报告，高效维护系统，让您更省心！

3

认准安全上云最美服务商

近日，畅捷通开启了第二届“最美服务商”评选活动，其中安全上云最美服务商旨在探寻降低部署周期和运维成本，从而全面提供数据安全保障的数智服务商。

为保障企业数据不再受到病毒侵害，助力企业持续实现业务增长，在此呼吁小微企业认准安全上云最美服务商，专业经验丰富，数据上云更放心！

通过客户案例可以看出，畅云管家能够为企业用户主动防御网络入侵，保障数据安全，支持各类企业应用高效运转，为企业用户开辟出一条多云管理的康庄大道。

数字时代下，上云成为企业投身产业数字化、实现转型的必然选择。希望大家积极响应国家号召，尽快融云、迁云，让黑产无机可乘。