赶快备份！GlobeImposter 勒索病毒袭来，多家企业已中招

多家安全监测平台预警，自8月21日起，国内多地爆发GlobeImposter勒索病毒安全事件，不少企业、机构服务器遭到攻击加密。该病毒家族最早于2017年5月出现，同年11月也曾大规模爆发，本次属于新一轮变种攻击。

该勒索病毒主要攻击手段为RDP远程桌面弱口令暴力破解，人工内网投毒。攻击者暴力破解3389远程桌面账号密码，突破边界之后利用工具进行内网横向渗透，定向挑选高价值业务服务器投放病毒。

风险高危对象：将Windows服务器3389端口直接暴露公网、使用弱口令，终端补丁/杀毒软件未及时更新的单位，极易遭到入侵加密。

勒索病毒应急处置方案

✅ 服务器已经感染病毒

• 第一时间将被感染服务器下线隔离，阻断病毒在内网横向扩散，再开展样本分析、溯源排查。

✅ 尚未感染，提前做好防御加固

• 对内网安全域进行划分，做好访问控制，限制病毒内网横向移动范围；
• 及时修复系统漏洞，完成服务器、终端安全补丁更新；
• 部署终端杀毒防护，定期执行病毒扫描查杀；
• 服务器开启完整日志采集，为安全事件溯源取证提供依据；
• 禁用统一账号密码，所有服务器设置高强度独立账号密码；
• 备份、备份、还是备份！

备份是数据安全的最后一道防线，仅仅完成备份还远远不够：

• 定期校验备份数据，验证备份集可恢复、业务恢复后可用；
• 制定完整灾备应急预案，发生勒索攻击时可以快速接管业务；
• 备份存储必须与业务主系统网络安全隔离，防止病毒蔓延加密备份副本。

网络安全防护工作没有一劳永逸，只有构建完整的防护+隔离备份体系，才能面对黑天鹅安全事件做到有备无患。当边界防御被攻破，隔离的备份与灾备体系，才是企业保住核心数据、保障业务连续运行的核心底气。