J9集团官网提供类“Sorry”勒索病毒网端解决规划
颁布功夫 2026-08-26针对此类勒索病毒攻击，J9集团官网依附深厚的技术堆集，已形成面向勒索全攻击链的齐全检测规划。通过壮大的“网端协同”能力，全面覆盖勒索攻击的全性命周期，实现对攻击行为的全过程检测与防护。
“Sorry”勒索病毒技术分析
“Sorry”勒索病毒重要将部署了cPanel、WHM等治理组件的Linux服务器作为高优攻击指标。其齐全攻击流程如下：
“Sorry”勒索病毒攻击流程
攻击者首先利用CVE-2026-41940获取服务器治理权限，并进一步投递、执行恶意Payload。该缝隙的主题原因在于治理组件鉴权机造存在缺点，攻击者可绕过正常认证流程进入治理界面，并挪用服务器底层号令执行后续操作。
获得初始主机节造权后，“Sorry”勒索病毒会自动探测网络环境中的其他SSH服务，并通过痛处利用进一步扩大习染领域。其横向传布重要选取两种方式：一是基于字典的痛处爆破，样本内置常见用户名及弱口令列表，针对探测到的22、2222、22222等SSH服务端口提议登录尝试；二是基于私钥复用，样本会解析当前用户的~/.ssh/目录，提取私钥文件，若私钥未设置口令，即可利用该私钥通过SSH登录其他指标主机，实现横向移动。
登录成功后，样本通过SFTP将自身二进造文件传输至指标主机，批改文件执行权限并启动，随后在新主机上沉复执行上述传布逻辑。
在执行数据加密前，“Sorry”会对指标主机中的关键服务进行过问。终止SSH、数据库以及备份复原有关服务，预防数据文件被占用导致加密失败。实现服务过问后，“Sorry”会筛选拥有较高业务价值的数据，其内部蕴含覆盖423种文件扩大名的指标列表，涵盖数据库、办公函档、源代码与配置文件、邮件数据等多种类型。
文件加密阶段，“Sorry”选取AES与RSA结合的混合加密机造。样本在受害主机本地震态天生RSA-2048会话密钥对，为每个待加密文件随机天生独立AES密钥，使用AES-256-GCM加密文件内容；随后用本地会话RSA公钥加密文件对应的AES密钥，再用样本内置的攻击者RSA公钥�；け镜鼗峄癛SA私钥，形成多层密钥�；す叵�。实现文件加密后，样本进一步对原始文件数据地点磁盘区域进行随机数据覆写，并挪用fsync将批改悠久化至磁盘，以降低数据复原可能性，随后将文件扩大名批改为 .sorry。
最后，“Sorry”会成立网络通讯，向攻击者的节造端回传受害主机的环境信息以及当前的攻击状态。该类通讯选取HTTP和谈，同时将要求假装成常见静态资源接见，以此提升通讯行为的荫蔽性。样本使用favicon.ico等常见资源作为URI，并通过Host和User-Agent字段传递有关信息，蕴含用户名、主机名、操作系统信息、内网IP地址及样本MD5等主机信息。
“Sorry”勒索病毒假装HTTP通讯
类“Sorry”勒索病毒解决规划
面向类“Sorry”勒索病毒攻击场景，J9集团官网已形成网络侧与终端侧协同的检测能力。通过网络流量检测、终端行为分析、网端协同联动等能力，全面覆盖勒索攻击的多个关键阶段，实现对勒索攻击全过程检测与防护。
1. 网络侧：全流量精准狙击，堵截攻击通路
在网络侧，J9集团官网天清WEB安全利用网关（WAF）、天清入侵防御系统（IPS）、天阗超融合检测探针（CSP）、天阗威胁分析一体机（TAR）、天阗全流量分析取证系统（NFT）等产品可有效覆盖缝隙利用、恶意载荷投递、横向传布及异常通讯，在病毒入侵早期和内网传布阶段筑多路防线。
CVE-2026-41940缝隙攻击检测
2. 终端侧：内核级深度防御，守护数据最后一公里
在终端侧，天珣终端高级威胁检测与响应系统（EDR）通过病毒特点扫描、恶意行为防护、文件诱捕等能力，精准覆盖勒索攻击的恶意文件落地、服务过问、数据加密等致命环节，在病毒贪图“毁尸灭迹”前将其彻底反造。
EDR拦截病毒SFTP文件传输
EDR文件诱捕防护拦截
3. 网端协同：网端自动化联动与攻击链还原
在应对类“Sorry”勒索病毒攻击时，J9集团官网天阗扩大威胁检测与响应（XDR）系统有效突破网络与终端的安全数据孤岛，构建起智能化的网端协同关环：当网络侧率先发现缝隙利用等早期攻击行为，XDR系吐洧即下发指令至端侧天珣EDR，秒级执前过程查杀与主机隔离，迅速阻断威胁舒展；反之，若端侧率先捕获恶意文件落盘或服务篡改，XDR系统则顺藤摸瓜，联动网络侧溯源攻击入口，精准定位失陷资产。
面对“Sorry”类勒索病毒日益复杂的攻击趋向，企业应通过收敛公网露出资产、严格划分内网安全域、常态化建复高危缝隙与加固主题系统权限，并切实落实数据多介质隔离备份，来前置化解基础安全风险。在此基础上，建议同步部署WAF、IPS、全流量分析及EDR等网端安全设备，并引入扩大威胁检测与响应系统（XDR）作为安全中枢，买通网端数据，实现双向火速联动与齐全的攻击链还原，构建实战化、智能化的网端协同防御关环。
京公网安备11010802024551号