03月12日,星期二 06:51
3月12日讯,2019年3月10日,360安全大脑监测发现GlobeImposter勒索病毒家族又再发起大规模攻击,此次医疗行业中多家大型医院受到不同程度的感染,并且大有全国蔓延爆发趋势。从传播方式来看,GlobeImposter依然主要通过RDP弱口令爆破入侵服务器。成功入侵一台设备之后,黑客通常会通过这台设备做跳板,再次攻击内网其它设备。当拿下一定规模的设备后,黑客便会通过一些脚本和工具半自动的将勒索病毒投放到被拿下的机器中,因此GlobeImposter经常会出现成规模的集中爆发情况。