中國 CVERC 警告 Weaxor 勒索病毒持續鎖定企業資料庫與 OA 系統

CVERC 預警，中國境內多起用戶遭 Weaxor 勒索病毒攻擊，檔案被加上「.weax」等副檔名，該家族近期在中國與全球持續活躍，主要鎖定企業資料庫、OA 辦公系統與其他業務系統 ^[1]。犯罪者主要利用弱密碼或系統、軟體漏洞入侵伺服器後投放勒索程式，版本涵蓋 Windows 與 Linux，Windows 版還會竊取本機與網域登入憑證以進一步橫向滲透 ^[1]。CVERC 建議限制網際網路存取管理介面、對 VPN 與遠端桌面啟用雙因素認證並限制登入 IP，隔離 ERP 與財務等重要伺服器，並強制使用強密碼 ^[1]。

中國與全球使用資料庫、OA 與業務系統的企業與個人用戶 ^[1]

1. 限制網際網路存取管理介面，對 VPN 與遠端桌面啟用雙因素認證並限制登入 IP ^[1]。
2. 將 ERP、財務等重要伺服器與一般辦公設備網路隔離，只開放必要埠 ^[1]。
3. 強制 12 位以上複雜密碼並定期檢測弱密碼 ^[1]。
4. 及時修補漏洞 ^[1]。