尊龙凯时提供类“Sorry”勒索病毒网端解决计划
宣布时间 2026-08-26针对此类勒索病毒攻击 ，尊龙凯时依托深挚的手艺积累 ，已形成面向勒索全攻击链的完整检测计划。通过强盛的“网端协同”能力 ，周全笼罩勒索攻击的全生命周期 ，实现对攻击行为的全历程检测与防护。
“Sorry”勒索病毒手艺剖析
“Sorry”勒索病毒主要将安排了cPanel、WHM等治理组件的Linux服务器作为高优攻击目的。其完整攻击流程如下：
“Sorry”勒索病毒攻击流程
攻击者首先使用CVE-2026-41940获取服务器治理权限 ，并进一步投递、执行恶意Payload。该误差的焦点缘故原由在于治理组件鉴权机制保存缺陷 ，攻击者可绕过正常认证流程进入治理界面 ，并挪用服务器底层下令实验后续操作。
获得初始主机控制权后 ，“Sorry”勒索病毒会自动探测网络情形中的其他SSH服务 ，并通过凭证使用进一步扩大熏染规模。其横向撒播主要接纳两种方法：一是基于字典的凭证爆破 ，样本内置常见用户名及弱口令列表 ，针对探测到的22、2222、22222等SSH服务端口提倡登录实验 ；二是基于私钥复用 ，样本会剖析目今用户的~/.ssh/目录 ，提取私钥文件 ，若私钥未设置口令 ，即可使用该私钥通过SSH登录其他目的主机 ，实现横向移动。
登录乐成后 ，样本通过SFTP将自身二进制文件传输至目的主机 ，修改文件执行权限并启动 ，随后在新主机上重复执行上述撒播逻辑。
在执行数据加密前 ，“Sorry”会对目的主机中的要害服务举行干预。终止SSH、数据库以及备份恢复相关服务 ，避免数据文件被占用导秩蚊失败。完成服务干预后 ，“Sorry”会筛选具有较高营业价值的数据 ，其内部包括笼罩423种文件扩展名的目的列表 ，涵盖数据库、办公牍档、源代码与设置文件、邮件数据等多种类型。
文件加密阶段 ，“Sorry”接纳AES与RSA团结的混淆加密机制。样本在受害主机外地动态天生RSA-2048会话密钥对 ，为每个待加密文件随机天生自力AES密钥 ，使用AES-256-GCM加密文件内容 ；随后用外地会话RSA公钥加密文件对应的AES密钥 ，再用样本内置的攻击者RSA公钥� ；ね獾鼗峄癛SA私钥 ，形成多层密钥� ；す叵�。完成文件加密后 ，样本进一步对原始文件数据所在磁盘区域举行随机数据覆写 ，并挪用fsync将修改长期化至磁盘 ，以降低数据恢复可能性 ，随后将文件扩展名修改为 .sorry。
最后 ，“Sorry”会建设网络通讯 ，向攻击者的控制端回传受害主机的情形信息以及目今的攻击状态。该类通讯接纳HTTP协议 ，同时将请求伪装成常见静态资源会见 ，以此提升通讯行为的隐藏性。样本使用favicon.ico等常见资源作为URI ，并通过Host和User-Agent字段转达相关信息 ，包括用户名、主机名、操作系统信息、内网IP地点及样本MD5等主机信息。
“Sorry”勒索病毒伪装HTTP通讯
类“Sorry”勒索病毒解决计划
面向类“Sorry”勒索病毒攻击场景 ，尊龙凯时已形成网络侧与终端侧协同的检测能力。通过网络流量检测、终端行为剖析、网端协同联动等能力 ，周全笼罩勒索攻击的多个要害阶段 ，实现对勒索攻击全历程检测与防护。
1. 网络侧：全流量精准偷袭 ，切断攻击通路
在网络侧 ，尊龙凯时天清WEB清静应用网关（WAF）、天清入侵防御系统（IPS）、天阗超融合检测探针（CSP）、天阗威胁剖析一体机（TAR）、天阗全流量剖析取证系统（NFT）等产品可有用笼罩误差使用、恶意载荷投递、横向撒播及异常通讯 ，在病毒入侵早期和内网撒播阶段筑多道防地。
CVE-2026-41940误差攻击检测
2. 终端侧：内核级深度防御 ，守护数据最后一公里
在终端侧 ，天珣终端高级威胁检测与响应系统（EDR）通过病毒特征扫描、恶意行为防护、文件诱捕等能力 ，精准笼罩勒索攻击的恶意文件落地、服务干预、数据加密等致命环节 ，在病毒妄想“毁尸灭迹”前将其彻底反制。
EDR阻挡病毒SFTP文件传输
EDR文件诱捕防护阻挡
3. 网端协同：网端自动化联动与攻击链还原
在应对类“Sorry”勒索病毒攻击时 ，尊龙凯时天阗扩展威胁检测与响应（XDR）系统有用突破网络与终端的清静数据孤岛 ，构建起智能化的网端协同闭环：当网络侧率先发明误差使用等早期攻击行为 ，XDR辖档廷即下发指令至端侧天珣EDR ，秒级执行历程查杀与主机隔离 ，迅速阻断威胁伸张 ；反之 ，若端侧率先捕获恶意文件落盘或服务改动 ，XDR系统则顺藤摸瓜 ，联动网络侧溯源攻击入口 ，精准定位失陷资产。
面临“Sorry”类勒索病毒日益重大的攻击趋势 ，企业应通过收敛公网袒露资产、严酷划分内网清静域、常态化修复高危误差与加固焦点系统权限 ，并切实落实数据多介质隔离备份 ，来前置化解基础清静危害。在此基础上 ，建议同步安排WAF、IPS、全流量剖析及EDR等网端清静装备 ，并引入扩展威胁检测与响应系统（XDR）作为清静中枢 ，买通网端数据 ，实现双向迅速联动与完整的攻击链还原 ，构建实战化、智能化的网端协同防御闭环。
京公网安备11010802024551号