部分房贷重定价在即 LPR仍有 ...
金观平：完善维护金融稳定长效机 ...
再跌11%！特斯拉“抛售潮”愈 ...
消费券“大礼包”促消费暖人心 ...
警惕！我国境内发现多起"Sorry"勒索病毒攻击事件
来源：央视新闻 作者：《华夏时讯网》编辑 发布时间：2026-08-11
近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+“.sorry”后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。
△用户文件被加密（以Ubuntu系统为例）。
△勒索信内容。
该病毒归属于2026年新出现的勒索病毒家族“Sorry”，由攻击者使用GO语言编写，主要针对在互联网暴露的Linux Web服务器。攻击者实施攻击的具体步骤如下：
网络入侵
攻击者利用WebPros cPanel授权问题漏洞（漏洞编号：CNNVD-202604-5641，CVE-2026-41940）获取服务器管理权限，随后在受害者无感知的情况下投放并运行“Sorry”勒索病毒实施攻击，并伪装成常见的sshd进程。
环境探测
勒索病毒会生成一个唯一的受害者标识符，该标识符包含当前的用户名、主机名、CPU数量、操作系统信息、活跃的网络接口等信息，并将相关信息回传给攻击者。
扫清障碍
终止数据库、安全防护及备份等相关服务。
数据窃取
批量窃取业务数据、配置文件及各类内部文件。
数据加密
使用AES算法对用户文件进行加密，导致业务系统中断、重要数据无法访问。同时，使用RSA加密算法对AES解密密钥进行双重加密。
内网扩散
扫描SSH端口22、2222、22222，通过弱密码尝试向其他Linux主机横向传播。
国家计算机病毒应急处理中心提示，该勒索病毒可在国内大部分主流Linux发行版操作系统（含信创操作系统）上运行并实施侵害。一旦感染该勒索病毒，可能对企业和个人造成严重的数据泄露、破坏和声誉损失。此外，该勒索病毒具有主动传播能力，可能造成企业内网大面积感染。在没有解密密钥的条件下，被该勒索病毒加密的数据暂时没有可靠的恢复方法。
为做好防范，国家计算机病毒应急处理中心建议采取以下措施：
对暴露在互联网上的cPanel、WHM、WP Squraed服务及相关Linux服务器进行漏洞风险排查，核实软件版本和安全补丁安装情况，并及时升级至厂商发布的最新版本。
避免服务器管理后台、远程运维接口和数据库管理端口直接暴露在互联网，如果确有远程管理需求，可通过虚拟专用网络、运维堡垒机或专用管理网络进行访问，并设置源地址白名单、多因素认证、异常访问告警等安全措施。
应做好口令安全管理，避免使用弱口令，避免大量主机使用相同用户名和口令。
应选择安装适配相关操作系统的杀毒软件，并保持防病毒软件实时监控功能开启，将操作系统和防病毒软件更新到最新版本。
在日常工作中，建立独立、可靠的数据备份和恢复机制，对网站文件、数据库、业务配置、源代码及重要日志进行定期备份，并对重要备份数据以离线方式妥善保存。
警惕在网络搜索引擎和网络购物平台上传播的“勒索病毒解密工具或代理服务”骗局，也不要下载安装攻击者提供的所谓“加密通信工具”，很可能存在二次感染木马病毒的风险。
针对不明来源的可疑文件，应避免直接打开运行。用户可将相关文件先行上传至国家计算机病毒协同分析平台（https://virus.cverc.org.cn）进行安全性检测。
责任编辑：《华夏时讯网》编辑
下一篇：多家银行上线“打新理财”专区
华夏时讯网版权及免责声明：
1、凡本网注明“来源：华夏时讯网” 或“来源：华夏时讯-华夏时讯网”的所有作品，版权均属于 华夏时讯网（本网另有声明的除外）；未经本网授权，任何单位及个人不得转载、摘编或以其它 方式使用上述作品；已经与本网签署相关授权使用协议的单位及个人，应注意该等作品中是否有 相应的授权使用限制声明，不得违反该等限制声明，且在授权范围内使用时应注明“来源：华夏 时讯网”或“来源：华夏时讯-华夏时讯网”。违反前述声明者，本网将追究其相关法律责任。2、本网所有的图片作品中，即使注明“来源：华夏时讯网”及/或标有“华夏时讯网(hxsxnews.cn)” 水印，但并不代表本网对该等图片作品享有许可他人使用的权利；已经与本网签署相关授权使用 协议的单位及个人，仅有权在授权范围内使用该等图片中明确注明“华夏时讯网作者XXX摄”或 “华夏时讯-华夏时讯网作者XXX摄”的图片作品，否则，一切不利后果自行承担。
3、凡本网注明 “来源：XXX（非华夏时讯网）” 的作品，均转载自其它媒体，转载目的在于传递更 多信息，并不代表本网赞同其观点和对其真实性负责。
4、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
※ 网站总机：010-59447158 有关作品版权事宜请联系：13341002733 邮箱：hxsxnews@163.com
.png)
