腾讯云服务器遭到勒索病毒经历

时间 2020-05-23

标签腾讯服务器遭到勒索病毒经历栏目腾讯繁體版

原文原文链接

第一次发文，记念一下服务器（腾讯云服务器 CentOS 7）被黑经历，也提醒下读者提升安全意识。html

正在着手写一个分布式的项目，注册中心放置于云服务器上，忽然发现报出连不上zookeeper的错误。。。mysql

立马使用ssh工具登陆服务器查看详情，却发现怎么连都连不上（以前没有关机）redis

在腾讯云的控制台查看（已经关机）sql

开机后去启用zookeeper是发现 /opt 目录已经不存在了，而且链接时候多了一行提示信息 View here: https://pastebin.com/raw/eFDC9giY for information on how to obtain your files!tomcat

打开上面的网址安全

（谷歌翻译）服务器

您已被感染RANSOMWARE | 你已被感染了RANSOMWARE 你被黑了。
当您被黑客入侵时，您的文件被发送到咱们控制并从您处删除的服务器。

您必须支付0.25 BITCOIN才能恢复您的文件，并防止它们泄露到此地址：

14z9Rbpw5SozMuMRRrdwcKaSs4PsxiEHRE 

咱们是世界上惟一能够为您提供文件的人！

当您发送付款后，请发送电子邮件至aariz@airmail.cc，其中包括：
2）服务器IP地址
3）BTC交易ID 

FBI建议仅支付：https ：//www.tripwire.com/state-of-security/ 最新的安全新闻/勒索被害人，应该-刚刚支付了赎金，称最FBI /

付款时，您将收到一个FTP账户，您能够在其中检索文件并删除咱们的全部数据。若是您不付款，月末咱们将收集服务器上剩余的全部数据并将其泄露。

如何购买比特币：您能够从如下网站购买比特币：

http://localbitcoins.com 
http://kraken.com 
http://okcoin.com 
http://coinbase.com 
您能够发送电子邮件至aariz@airmail.cc寻求支持，但咱们不会回答诸如“我能先看到文件吗？”之类的问题。由于咱们没有时间进行此项

付款时，请将[付款]放入电子邮件主题中，以便咱们能够在别人面前为您服务！

细思恐极.....由于在此以前也有一次相似的经历，可是那时候没有深究，直接在控制台上重装了系统，当时觉得是腾讯云内部出了问题。ssh

以后便联系了腾讯云的客服，他建立了个工单处理。。其实也知道数据恢复过来的但愿不大分布式

服务器是供平时学习使用，并无什么重要文件数据。只是配置起来要倒腾一番。工具

也是个教训，安全意识不够，感受黑不到本身头上，真被黑了却也是个麻烦事，服务器全部的环境要重装（jdk,tomcat,zookeeper,solr,redis......）这个勒索病毒彷佛只是删了opt目录和root目录下的文件，可是mysql以及里面的数据都还在。