部分网友在设置密码时会有这样的习惯，在多个平台使用同样的密码，或仅使用数字字母单一字符，用个人姓名生日进行组合等。尽管这样的弱口令密码设置方式便于联想记忆，但也给不法分子作恶留下了可乘之机。如果掌控企业重要服务器的网管也有这样的坏习惯，对于企业而言很可能意味着一场安全灾难。不法黑客往往会利用弱口令，通过密码字典进行猜解爆破登陆，给用户隐私、企业安全带来严峻挑战。
近期，腾讯安全御见威胁情报中心监测到一例利用弱口令针对SQL数据库的爆破攻击事件。攻击者扫描SQL服务器，爆破成功后根据系统环境在被攻陷服务器内植入安装多个远程控制木马，且创建多个管理员用户，对企业业务系统的运行和机密数据信息安全造成极大威胁。据监测数据显示，目前攻击者已控制数百台服务器和网站。
目前，腾讯御点终端安全管理系统已全面拦截并查杀该作恶团伙。同时，腾讯安全提醒企业网管务必提高安全意识，数据库被不法黑客暴力破解会导致企业关键业务信息泄露，建议尽快安装服务器漏洞补丁，并停止使用弱口令，以防作恶团伙攻击，确保企业数据和后台服务的安全性。
(图：不法黑客攻击网站示例)
经腾讯安全技术专家分析，该团伙不仅具备高超的攻击手段，而且还会开启“随机应变”模式。在释放病毒木马的同时，还会根据中招用户不同的系统环境开启攻击。攻击者首先会针对普通Windows服务器下发TeamView(一款被广泛使用的远程控制软件)实施远程控制，对Web服务器则在植入Webshell后，对网站进行批量挂马，这就相当于留下一把可以随时进出企业服务器的“钥匙”，使企业关键服务器成为不法黑客深入攻击的跳板。截至目前，该团伙木马传播整体呈现小幅爆发趋势，已有超过40家网站被植入300余个Webshell。
此外，该木马还展现出极强的“扩散力”。一旦爆破入侵成功，即可获取电脑的IP地址、操作系统版本等基本信息，随后利用提权漏洞采取进一步的攻击行动，以便完全控制企业数据库服务器，窃取大量用户个人隐私信息。
当前越来越多的企业被卷入数据泄露行列，一旦公司数据外泄，不仅损害用户个人隐私，企业还可能面临一系列失信危机。对于企业而言，如何抵御不法黑客攻击，防御企业信息泄露成为日常网络安全建设工作的重中之重。
为此，腾讯安全反病毒实验室负责人马劲松提醒企业用户应对新型挖矿木马对SQL数据库的爆破攻击提高警惕，建议用户及时修补服务器安全漏洞，并修改1433等端口的默认访问规则，加固SQL Server服务器的访问控制。使用腾讯御点终端安全管理系统的漏洞修复功能，及时修复系统高危漏洞;采用高强度密码，切勿使用“sa账号密码”等弱口令，防止黑客暴力破解;同时，推荐部署腾讯御界高级威胁检测系统检测可能的黑客攻击，通过对企业内外网边界处网络流量的分析，感知漏洞的利用和攻击，全方位保障企业用户的网络安全。
(图：腾讯御界高级威胁检测系统)
免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。
