#RDP暴力破解
共找到 7 条相关内容
#
文章2025-03-20
【漏洞与预防】RDP弱口令漏洞预防
黑客利用 RDP 弱口令漏洞，通过暴力破解获取服务器权限，并横向渗透至内网，对企业系统植入 Harma 勒索病毒进行加密攻击。事件揭示 RDP 暴露带来的严重安全隐患，强调企业需加强多因素认证（MFA）、VPN 访问控制及安全审计，防止远程桌面成为攻击突破口。
#
工具2024-10-18
Amnesia恢复工具
S24Amn-017
#
文章2024-10-17
【病毒分析】Wormhole勒索病毒分析
SolarSecurity团队分析了Wormhole勒索病毒，该病毒通过RDP暴力破解进入企业系统，使用.Wormhole后缀加密文件。文章详述了其加密流程、勒索信内容以及病毒行为，帮助企业制定应对策略和数据恢复方案，以有效防护此类勒索攻击。
#
文章2024-10-17
【病毒分析】技术全面升级，勒索赎金翻倍，新版本TargetOwner勒索家族强势来袭？
SolarSecurity团队分析了Wormhole勒索病毒，该病毒通过RDP暴力破解进入企业系统，使用.Wormhole后缀加密文件。文章详述了其加密流程、勒索信内容以及病毒行为，帮助企业制定应对策略和数据恢复方案，以有效防护此类勒索攻击。
#
案例2024-10-17
某集团公司的Phobos最新变种勒索病毒jopanaxye解密恢复项目
SolarSecurity成功解密了Phobos勒索病毒的jopanaxye变种，恢复了某集团公司12台服务器上3.97TB的加密数据。团队通过应急响应、文件解密及后门排查，帮助企业恢复数据并加强系统防护，防止类似勒索攻击再次发生。
#
案例2024-10-17
某集团公司的Phobos最新变种勒索病毒2700解密恢复项目
SolarSecurity成功应对Phobos勒索病毒2700变种，通过RDP暴力破解入侵企业服务器并加密近4TB的数据。团队迅速解密并恢复了被加密的文件，排查了多个后门并加强了系统安全防护，帮助企业提高抵御勒索病毒的能力。
#
案例2024-10-14
RDP暴露引发的蝴蝶效应：10余台服务器被LockBit组织入侵
SolarSecurity成功应对了LockBit勒索病毒通过RDP暴力破解和永恒之蓝漏洞入侵服务器的攻击事件，帮助客户恢复了12台被加密服务器的数据。团队还提供了全面的网络安全评估与防护建议，确保企业未来免受类似威胁的攻击。
