广东通管局预警:勒索病毒威胁“关键信息基础设施”，应高度警惕
cac55 2025-09-03 21:56 4 浏览 0 评论
来源：澎湃新闻
据广东省通信管理局网站消息，广东省通信管理局5月12日发布了《关于勒索病毒对关键信息基础设施威胁的预警通报》。
通报称，5月7日，美国最大燃油运输管道商“科洛尼尔”（Colonial Pipeline）公司遭遇勒索软件攻击，被迫暂停石油输送业务，对美国东海岸燃油供应造成了严重影响。勒索病毒是泛指一切通过锁定被感染者计算机系统或文件并施以敲诈勒索的新型计算机病毒，被勒索病毒感染后，将导致重要文件无法读取、关键数据被损坏、计算机被锁死无法正常使用等情况，为了指引被感染者缴纳赎金，勒索病毒还会在桌面等明显位置生成勒索提示文件，被感染者需要通过缴纳高额赎金才能获取解密密钥恢复计算机系统和数据文件的正常使用，有时即使缴纳了高额的赎金也未必能正常恢复数据。因此，勒索病毒具有数据恢复代价大和数据恢复可能性极低的特点。近几年，关键信息基础设施一直是黑客利用勒索病毒攻击的重点目标，一旦感染将给企业和用户带来无法估量的损失。各单位应引起高度警惕，组织做好相关防范工作。
一、勒索病毒传播途径
（一）网站挂马
用户浏览挂有木马病毒的网站，上网终端计算机系统极可能被植入木马并感染上勒索病毒。
（二）邮件传播
邮件传播是目前互联网上常见的病毒传播方式。攻击者通过利用当前热门字样，在互联网上撒网式发送垃圾邮件、钓鱼邮件，一旦收件人点开带有勒索病毒的链接或附件，勒索病毒就会在计算机后台静默运行，实施勒索。
（三）漏洞传播
通过计算机操作系统和应用软件的漏洞攻击并植入病毒是近年来流行的病毒传播方式。最典型的案例是2017年在国内泛滥的WannaCry大规模勒索事件，攻击者正是利用微软445端口协议漏洞，进行感染传播网内计算机。
（四）捆绑传播
攻击者将勒索病毒与其他软件尤其是盗版软件、非法破解软件、激活工具进行捆绑，从而诱导用户点击下载安装，并随着宿主文件的捆绑安装进而感染用户的计算机系统。
（五）介质传播
攻击者通过提前植入或通过交叉使用感染等方式将携有勒索病毒的U盘、光盘等介质进行勒索病毒的移动式传播。此种传播途径往往发生在文印店、公共办公区域等高频交叉使用可移动存储介质的场所，也可能通过广告活动派发、街区丢弃等方式实现诱导用户使用携带勒索病毒的U盘、光盘。携带勒索病毒的光盘、U盘一旦接入计算机，勒索病毒即可能随着其自动运行或用户点击运行导致计算机被感染。
二、防护建议
（一）定期做好重要数据、文件的异地/异机容灾备份工作，重要系统应采取双活容灾备份；
（二）采取必要措施加强计算机系统安全防护，定期开展漏洞扫描和风险评估。
（三）及时更新升级系统和应用，修复存在的中高危漏洞；
（四）安装主流杀毒软件并及时升级病毒库，定期进行全面病毒扫描查杀；
（五）在系统中禁用U盘、移动硬盘、光盘的自动运行功能，不要使用/打开来路不明的U盘、光盘、电子邮件、网址链接、文件；
（六）在电脑及服务器等终端上关闭445、135、137、138、139、3389、5900等端口；
（七）避免使用弱口令，为每台服务器和终端设置不同口令，且采用大小写字母、数字、特殊字符混合的高复杂度组合结构，口令位数应8位以上。
（八）不要在网上下载安装盗版软件、非法破解软件以及激活工具；
（九）关闭不必要的文件共享权限；
（十）尽量避免直接对外网映射RDP服务及使用默认端口。
相关推荐
- 这些端口关闭后，系统会更安全!系统高危端口及其关闭方法?
-
在这高速发展的网络信息时代，信息安全显得非常重要，病毒、木马、非法侵入等安全事件经常发生。在我们使用电脑过程中，为了确保系统安全，以下高危端口必须关闭，防患于未然。一.Windows系统的445端口...
- 什么是安全组_什么是安全组件
-
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于在云计算环境中设置网络访问控制，保护云服务器（ECS实例）、负载均衡、云数据库等资源。核心特性：虚拟防火墙：安全组控制云资源的出入站流量，决定...
- 针对单个网站的渗透思路(精)_网站渗透步骤
-
欢迎搜索公众号：白帽子左一每天分享更多黑客技能，工具及体系化视频教程（免费领首先，当我们拿到一个网站的域名或者IP的时候。最先要做的是信息收集。下面着重介绍一下信息收集模块一、信息收集——端口扫描与分...
- 风险突出的高危端口汇总 一网打尽 !
-
高危端口一直是攻击者关注的焦点，了解这些端口的风险、攻击方式及防护策略至关重要。一、文件传输类端口1.TCP20/21：FTP服务端口FTP（文件传输协议）用于文件的上传和下载。其明文传输特性使得...
- 指定IP地址进行远程访问服务器设置方法(windows系统)
-
我们有很多服务器经常受到外界网络的干扰，入侵者们通过扫描3389端口爆破密码非法进入我们的服务器，这时，我们可以配置服务器IP安全策略来限制一些IP访问，大大提高了服务器的安全。实验环境：服务端：...
- 服务器被黑，如何查找入侵、攻击痕迹呢?
-
本文出自头条号老王谈运维，转载请说明出处。引言：随着网络的越来越普及，使用的越来越频繁，木马病毒也随之侵入进来并且肆无忌惮。如何将病毒拒之门外，已成为我们普通大众必须具备的一项技能。这样，你才能使木马...
- win10 telnet命令怎么查看端口是否打开
-
可能大家也会遇到这个问题，win10telnet命令查看端口是否打开的步骤是什么？具体方法如下：1、键盘输入快捷键WIN+R，打开运行窗口。2、输入cmd，点击确定按钮。3、弹出cmd命令行窗...
- Crysis勒索病毒针对政企服务器攻击升级 腾讯安全展开全面防御
-
近日，腾讯安全御见威胁情报中心监测发现，Crysis勒索病毒在国内传播升级，感染数量呈上升趋势，该病毒主要通过RDP弱口令爆破传播入侵政企机构，加密重要数据，由于该病毒的加密破坏暂无法解密，被攻击后将...
- Windows端口详解，这几个端口不能开!
-
一、血泪警告这7个端口开着电脑秒变公共厕所445端口：勒索病毒专用通道永恒之蓝病毒最爱突破口，文件共享功能成致命漏洞。企业内网还敢用用，个人电脑开着就是作死135-139端口：网络邻居成内鬼，Wind...
- 网络通讯笔记_网络通讯笔记怎么写
-
网络通讯一、NIC（网卡）二、CMD命令提示符三、服务、协议与端口常见的计算机服务常见的计算机端口与协议四、DOS命令1、基本DOS命令五、地址一、NIC（网卡）网络接口控制器又叫网络适配器也就是...
- 服务器远程端口是什么意思?什么是服务器远程端口?
-
什么是服务器远程端口？如图：IP冒号后面的数字这就是服务器的一个远程端口服务器远程端口是什么意思？服务器远程端口是服务器通信服务中的一个服务端窗口号码，取值范围是1-65535.一个服务器里面包含服务...
- 服务器节点到底是啥?看完这篇全明白，旧电脑也能派上大用场
-
不少朋友看了我用旧电脑改服务器节点的文章，后台都在问：“服务器节点到底能干啥？”其实这东西没那么神秘，今天用大白话讲讲，看完你就知道家里的旧设备藏着多大潜力。服务器节点：网络世界的“小工位”简单说...
- 广东通管局预警:勒索病毒威胁“关键信息基础设施”，应高度警惕
-
来源：澎湃新闻据广东省通信管理局网站消息，广东省通信管理局5月12日发布了《关于勒索病毒对关键信息基础设施威胁的预警通报》。通报称，5月7日，美国最大燃油运输管道商“科洛尼尔”（ColonialP...
- 80端口和443端口是什么?服务器端口干什么用的?
-
80和443端口是最常见的2个端口，都是提供网络WEB浏览服务所需要的端口，一台服务器通过不同的端口，提供不同的服务。80端口服务：HTTP（HyperTextTransportProtocol）...
- 从单日网络安全风险看当前网络安全状况
-
一、核心结论（从单日数据看全局风险）通过对2025年8月18日这一天的非法访问数据深度分析，可以清晰看到：网络环境中的安全威胁呈现高频次、多目标、全球化三大特征。单日4557次非法访问尝试，覆盖22、...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)