国家计算机病毒应急处理中心10月22日发布通报称，国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击的事件。被加密的重要文件文件名会被追加“.weax”等后缀字符串，攻击者同时在用户主机上留下勒索信，要求用户联系并支付赎金。
通报显示，“Weaxor”勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应的勒索病毒程序，可覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户均构成较大威胁。该勒索病毒家族近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
从攻击链条看，“Weaxor”本身不具备主动传播功能，主要由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。主要攻击方式为利用弱口令或系统、软件漏洞入侵服务器，再通过Powershell脚本、远程控制工具等方式投放勒索病毒加密文件。在加密机制上，该病毒采用椭圆曲线加密AES密钥、AES加密ChaCha20密钥、ChaCha20加密文件的多层加密方式，加密后的文件后缀根据版本不同，通常被修改为.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax等。
国家计算机病毒应急处理中心提示，在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法，网络上传播的“勒索病毒解密工具”骗局存在二次感染木马病毒的风险。广大用户特别是中小规模网络运营者，应定期对网络信息系统和主机做好“安全保养”，检查各项网络安全防护措施是否落实到位。
此次通报反映出勒索病毒对企业业务系统的威胁仍在持续。对中小规模网络运营者而言，弱口令与未修补的系统漏洞仍是攻击者进入内网的主要入口，数据库与OA等核心业务系统一旦被加密，将直接影响企业正常运营，定期开展漏洞修复与主机安全检查的必要性进一步上升。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
