服务器的安全问题又出大事了

导语:现在,各式各样的勒索软件是层出不穷,近日安全专家又发现了两款新的勒索软件。传统的勒索软件是通过电邮或者恶意网站传播的,新发现的这种勒索软件是侵入那些有漏洞的,把系统的密码破解。

服务器攻击

目前只发现了医院的服务器受到了攻击,其他的行业也有一定的风险。两款软件的名称分别是SamSam和Maktub,相关的专业人员分析了两款软件。

SamSam软件是只针对有漏洞的服务器,这种攻击在电脑关闭的状态就能够顺利的侵入,这种攻击方式造成的破坏是的,因为这种入侵方法很难被发现。攻击者是利用JetBoss这种开源软件进行攻击的,JetBoss是一种测试服务器的软件,由于医院的服务器没有及时的更新,SamSam服务器就借服务器漏洞入侵了整个医院的系统,而不是单单某台电脑的系统,然后将多个Windows系统进行加密。

传统的勒索软件一般会提前标好价格,以及各种要求,而这种新的勒索软件可以实现谈判,攻击者让受害者提出能给的价格。它每解密一个系统都有相应的价格,如果一次多解密几个系统的话,可以给受害者优惠打折。

另外一个勒索软件是Maktub,它跟上一个软件很相似,加密文档的时候都不需要与C&C 服务器联系,不同的是,Maktub的压缩速度比较快,因为它在加密之前对文档进行压缩了。


服务器被攻击是一个常见的问题,与服务器攻击者之间的斗争是一个长期的工作,与此同时,自己的服务器的安全系统要不断的完善。

------分隔线----------------------------