国家计算机病毒应急处理中心通报Weaxor勒索病毒攻击

驱动中国10月22日消息，国家计算机病毒应急处理中心发文通报，我国境内发现多起用户遭遇Weaxor勒索病毒攻击事件。该中心与计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台作出上述发现。

通报显示，用户重要文件被加密后，文件名会在原文件名基础上追加.weax等后缀字符串。攻击者同时在用户主机上留下勒索信，要求用户与其联系并支付赎金。

Weaxor勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应的勒索病毒程序，可覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户均具有较大威胁。

国家计算机病毒应急处理中心表示，勒索病毒家族Weaxor近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。该家族没有主动传播功能，主要由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。

网络犯罪分子的主要攻击方式为利用弱口令或系统、软件漏洞入侵服务器，再通过Powershell脚本、远程控制工具等方式投放勒索病毒并加密文件。勒索病毒采用椭圆曲线加密AES密钥、AES加密ChaCha20密钥、ChaCha20加密文件的方式。根据勒索病毒版本不同，加密后的文件后缀通常会被修改为.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax等。

该中心提示，在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠恢复方法。网络上传播的“勒索病毒解密工具”骗局可能存在二次感染木马病毒的风险。

广大用户，特别是中小规模网络运营者，应当定期对网络信息系统和主机做好安全保养，检查各项网络安全防护工作是否落实到位。