新型RedAlert勒索病毒又来了！专门针对VMWare ESXi服务器

RedAlert勒索病毒又称为N13V勒索病毒，是2022年一款新型勒索病毒，今年7月被首次曝光，主要针对Windows和Linux VMWare ESXi服务器进行加密攻击，到目前为止该勒索病毒黑客组织在其暗网网站上公布了一名受害者，同时该名受害者在其官网上也发布了被黑客攻击的信息，该名受害者企业正在与网络犯罪领域的专家进行取证和溯源工作，并发布了相关的公告。

 

 

该企业公告表明：尚不能肯定数据库被泄露了，但出于透明度的考虑，已经预防性地通知了客户，根据目前的掌握的情况，攻击者并没有入侵企业的中央数据库，仍然可以通过电子邮件和电话访问，正在进行的项目也没有受到威胁，预计下周将全面恢复系统。

 

RedAlert这款新型的勒索病毒使用了新式加密算法，涉及到的加密算法主要s为：NTRUEncrypt和ChaCha20-Poly1305，从勒索提示信息文件可以发现该勒索病毒攻击应该主要以人工定向攻击活动为主，针对特定的企业进行攻击，盗取企业重要数据之后，再使用勒索病毒RAAS平台生成对应的勒索病毒家族样本，进行加密勒索，目前该勒索病毒暂未发现有大规模的攻击活动，但各企业需要保持警惕，勒索病毒黑客组织一直在寻找新的攻击目标，全球各地勒索攻击威胁事件每天都在发现，各大主流勒索病毒暗网网站上有受害者正在不断增加。

 

一些主流的APT组织也已经加入到勒索攻击活动当中，从以前单一的勒索攻击到现在发展成四重勒索攻击(加密勒索、数据窃取、DDoS攻击、骚扰攻击受害者企业的客户)，黑客组织仍然在不断更新他们的运营模式，勒索攻击在未来几年仍然会非常流行，同时也仍然是企业面临的最大的安全威胁之一，随着一些老牌成熟APT黑客组织的加入，会让勒索攻击变的更加复杂与多变，勒索攻击的技术也会越来越高级。

 

针对Linux平台的勒索病毒最近一两年开始变得活跃，几大主流的勒索病毒黑客组织都纷纷加入到对Linux平台的勒索攻击活动当中，同时黑客组织也在不断开发新型勒索病毒家族，由于此前Conti和Babuk两款主流勒索病毒源代码被泄露，最近出现的一些新型的勒索病毒家族变种就是基于这两款开源代码进行二次修改开发的，RedAlert的出现让针对Linux平台的勒索病毒又增加了一名新的家族成员，可以预测随着云计算的发展未来会有更多针对Linux平台的新型勒索病毒出现。

 

黑客组织会通过各种不同的手段来传播恶意软件，目前主流的一些手段主要包括：钓鱼水坑攻击、供应链攻击、网站挂马、捆绑软件、社会工程、以及利用曝光的一些最新的漏洞等，全球每天都在发现各种安全威胁事件，其中大部分的安全事件都与恶意软件有关，这些恶意软件会针对攻击目标的重要数据进行窃密、破坏和勒索。

 

那企业在面对这些恶意软件攻击时该怎么办呢？数据备份可以说绝对是一个不二之选！云祺容灾备份系统可为您的虚拟机、数据库、文件、操作系统等类型的数据提供备份保护，功能强大，操作简单，多样化应用场景能满足更多的用户需求。点击此处链接即可免费试用软件！