10月22日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台发布预警报告：近期我国境内发现多起用户遭遇"Weaxor"勒索病毒攻击事件，用户重要文件被加密后文件名被追加".weax"等后缀，攻击者在主机上留下勒索信要求支付赎金。该病毒对个人用户和单位用户均构成较大威胁，尤其值得企业用户警惕。
【一、攻击手法：不主动传播，专打"入口"】
Weaxor勒索病毒具有多个版本，可覆盖大部分Windows和Linux操作系统平台，主要针对企业数据库、OA办公系统及其他业务系统。该病毒没有主动传播功能，而是由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。主要攻击路径为：利用弱口令或系统/软件漏洞入侵服务器，再通过PowerShell脚本、远程控制工具等方式投放病毒加密文件。
值得重点关注的是两个风险点：一是感染Windows平台的变种具备窃取本地保存的Windows系统和域登录凭据的恶意功能，攻击者可利用相关凭据进一步实施内网渗透，实际损失远不止文件加密本身；二是该病毒采用椭圆曲线加密AES密钥、AES加密ChaCha20密钥、ChaCha20加密文件的加密链路，在没有解密密钥的条件下，被加密数据目前没有可靠的恢复方法。网络上传播的"勒索病毒解密工具"多为骗局，存在二次感染风险。
【二、AI加持下的攻击升级，防范措施要落实到位】
预警报告特别指出，在人工智能技术辅助下，网络犯罪分子能够突破语言文字、专业领域、攻击技术等知识屏障，向全球范围目标发动持续攻击，攻击自动化程度和技术水平显著提升。报告同步整理了《网络信息系统和主机网络安全保养卡》，核心措施包括：
①网络边界严加管理：限制防火墙管理接口的互联网访问和IP白名单，启用双因素认证和强密码策略，对VPN、远程桌面等远程接入严格管控；
②重要系统独立管理：ERP、财务等核心业务服务器与普通办公设备网络隔离，只开放必要服务端口，减少攻击面；
③排查漏洞迭代补丁：定期漏洞扫描，及时修复操作系统、应用和数据库已知漏洞；
④备份以防万一：重要数据定期异地备份，备份环境不与生产网络直连，并定期演练恢复流程；
⑤权限最小化与日志审计：账户按最小权限分配，关键系统日志保存至少六个月并定期审查；
⑥全员安全培训：结合典型案例开展钓鱼邮件、社会工程学防范培训，建立可疑情况报告机制。
Weaxor的攻击路径再次印证：弱口令和未修补漏洞仍是中小企业被勒索的两大主因，而备份离线化、网络隔离、恢复演练已从"加分项"变成"及格线"。面对AI增强的网络攻击，忽视网络安全的侥幸心理已没有生存空间。
昊群可为政企客户提供覆盖全周期的安全服务：包括勒索病毒等安全威胁预警通报、漏洞扫描与补丁管理、服务器与网络边界安全加固、数据备份与容灾方案建设等。依托深信服等主流安全厂商产品线（下一代防火墙、零信任aTrust、终端安全EDR、安全托管服务MSS等），昊群可结合企业实际情况量身定制防勒索整体方案。如需对现有网络环境进行安全体检或加固，欢迎联系昊群。
信息来源：国家计算机病毒应急处理中心《关于"Weaxor"勒索病毒网络攻击活动持续活跃的预警报告》（2026年10月22日）、央视新闻、腾讯新闻转载报道
