2026-08-03 00:02:21
卡巴斯基指出，黑客并未使用自行开发的勒索木马，而是直接利用原本用于保护数据的BitLocker完成加密攻击。在哥伦比亚事件中，黑客攻击入口是一台直接暴露在互联网中的Windows远程桌面服务（RDP）设备。该设备连接了一套容量达8TB、存储关键业务数据的存储系统。黑客取得系统控制权限并修改用户凭证后，仅针对主要存放财务资料的磁盘启用了BitLocker加密。受害企业为了尽快恢复被加密的数据，在安全取证人员介入前便自行联系黑客支付3000美元（亚汇网注：现汇率约合20306元人民币）赎金完成系统恢复，导致黑客部分攻击痕迹和证据被清除，后续无法完整还原攻击过程。而墨西哥事件源于企业开发人员将包含数据库账号密码的代码错误公开至GitHub，黑客利用这些凭据登录配置不当的MicrosoftSQLServer成功获得服务器控制权限，进而在受害公司的服务器上安装多款合法远程管理工具，并利用计划任务和组策略在公司局域网中多台设备上启用BitLocker加密。卡巴斯基表示，企业应当审慎自家网站服务器，避免让远程管理服务直接暴露在公网中，同时应加强数据库权限配置检查，并及时调查安全系统产生的异常通知。若发生安全事件，应优先保留攻击证据，再进行系统恢复，以避免影响后续取证分析。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
