预警 | Linux 服务器惊现比特币勒索事件,做好四点可免遭损失

继 Windows 遭遇勒索病毒之后,Linux 服务器遭比特币勒索案例已出现,你以为缴纳赎金就结束了?

重要预警

近期,腾讯云安全团队监测到云上 Linux 服务器开始出现比特币勒索事件,这是首次云上发现 Linux 服务器遭比特币勒索, 用户在访问自身 Linux 服务器的时候会出现如上相关的勒索信息,并且发现服务器中除必要系统文件外的一些其他文件均被粗暴删除。

类型:Linux 服务器

特征:勒索,并粗暴删除文件

简要分析

“破坏式欺骗勒索”

经分析发现,黑客主要利用 Redis 未授权等安全漏洞入侵服务器,然后粗暴的删除服务器上的文件,再修改 /etc/motd 留下勒索信息。

这是首次云上发现 Linux 比特币勒索,相对比 Windows 环境下的通过勒索软件进行文件加密勒索的行为,Linux 下的勒索方式则显得更为粗暴,采用直接删除文件而非加密文件的方式,整个勒索更多的偏向于欺诈,我们称其为"破坏式欺骗勒索",实际可能即使按照勒索要求转账比特币也无法找回文件。同时这样的手段也使得无需针对性的编写勒索软件,实施的成本更低;但对用户而言,伤害更高,如果没有及时对数据文件进行备份,被删除的数据文件可能无法找回,只能请第三方数据恢复公司帮忙进行恢复。

安全建议

建议用户加强主机安全防范,防范此类事件中招而导致数据丢失等问题,具体可参考以下方式:

1、及时备份服务器上的数据,比如采用腾讯云提供的快照功能,对服务器进行快照,方便即使服务器被入侵后也可以通过快照快速恢复数据和业务;

2、排查机器上的服务安全,特别是一些外网可以访问的服务,避免导致如 Redis 未授权访问导致服务器被入侵的问题;

3、对服务器添加安全组,进行访问限制,关闭非白名单 IP 的访问;如果条件允许,建议修改默认的远程访问端口,如22修改为2212等,避免可能的暴力破解问题;

4、除以上罗列之外,更便捷的方式是采用腾讯云安全产品进行安全问题的发现与防护:

a)     开通云镜专业版,及时发现服务器上的安全漏洞,同时能够第一时间获知服务器入侵事件进行响应;

b)     针对 Web 应用漏洞的防护可以选购腾讯云网站管家,针对 Web 漏洞利用和攻击进行防护,避免由 Web 漏洞导致的入侵事件;

c)     可以选购专家服务,对业务进行安全测试,提前通过安全专家发现安全问题,也可以通过在事件发生时寻求安全专家的协助。

腾讯云安全团队

2018年04月16日

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2018-04-17

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏黑白安全

利用树莓派自制“恶意充电宝”实验

1. 我们需要在树莓派上安装基于Linux的raspbian-jessie操作系统,安装操作系统的详细步骤可以在树莓派的官网上找到,这里就不再赘述https:/...

674
来自专栏镁客网

苹果今日正式推送iOS 10/macOS Sierra公测版本

1473
来自专栏FreeBuf

序列化漏洞影响半数以上Android手机

Stagefright漏洞爆出没多久,Android平台又爆出一重大漏洞,影响55%的手机。IBM的X-Force应用安全研究团队近日发现了这一漏洞。 攻击者可...

1879
来自专栏Java进阶干货

Linux,没你想象的那么安全!

上周,一个朋友要帮忙处理一下他在阿里云的Linux服务器,因为他说自己服务器上的文件都不见了,我登录上去查看后,发现了BananaCrypt勒索病毒,该勒索病毒...

983
来自专栏安恒信息

威胁告警:大量ubnt设备被植入后门

近期,安恒安全研究团队监控到大量利用弱口令对22端口进行暴力破解的攻击。经过安全团队详细分析,我们发现网络上大量的ubnt设备的存在弱口令,并且已经被黑客使用自...

3766
来自专栏Core Net

苹果企业版帐号申请记录

4178
来自专栏流星博客

吐槽下坑爹的主机屋

大家好!  众所周知  建网站离不开域名和建站主机 但这两样东西大多都是需要付费的    

20112
来自专栏Java学习123

iPhone丢失了怎么办 找回iPhone终极教程

2977
来自专栏腾讯云安全的专栏

腾讯云联手腾讯安全玄武实验室,提供「应用克隆」漏洞免费检测服务

1783
来自专栏FreeBuf

GPON Home Router家庭光纤网关设备漏洞技术分析

什么是GPON终端?PON终端,俗称“ 光猫”,作用类似于大家所熟悉的ADSL Modem,是光纤到户家庭需备的网络设备。根据不同的技术和标准,PON 又为分为...

773

扫码关注云+社区