“数据窃取+加密勒索”双重攻击，全光网如何让Sorry病毒“进来了也跑不动”？

勒索病毒正在“进化”。

中国计算机学会计算机安全专委会委员、天融信科技集团副总裁白峻在央视采访中分析：“谁的数据值钱、谁停不起工，谁就是目标”。制造业工厂、银行等金融机构、医疗、能源和互联网企业最受关注。中小企业则是实际中招最多的“重灾区”。

勒索病毒已从单一文件加密演变为“数据窃取+加密勒索”的双重攻击模式。即使有备份，数据也已经被偷走了——攻击者会威胁“不交钱就公开数据”。2026年上半年，全球勒索软件攻击索赔案例同比上涨25%，总数达4544起，活跃勒索软件团伙多达146个。

一、Sorry病毒的“双重攻击”到底有多可怕？

第一重攻击：窃取数据

Sorry勒索病毒利用cPanel授权问题漏洞（CVE-2026-41940）获取服务器管理权限。入侵成功后，它会批量窃取业务数据、配置文件及内部文件。攻击者先偷走你的数据，再以此为筹码进行勒索——不交钱，就把数据公开。

第二重攻击：加密勒索

窃取数据之后，病毒开始加密。它使用AES算法对用户文件进行加密，再用RSA加密算法对AES解密密钥进行双重加密。即便安全人员拿到完整的病毒样本逐行逆向分析，也找不出解密的钥匙。被加密的数据，暂时没有可靠的恢复方法。

双重攻击的致命之处在于：

即使你有完整的离线备份，数据也已经被偷走了。攻击者不需要你支付解密赎金——他威胁的是“不交钱就把数据公开”。对于制造业工厂、银行、医疗机构来说，客户信息、生产配方、患者病历一旦被公开，损失远超赎金本身。

更危险的是，它还会“蠕化”——尝试登录服务器内网的其他设备。一台服务器沦陷，整个内网都可能遭殃。

二、传统方案为什么拦不住“双重攻击”？

边界防火墙：拦得住外网，拦不住内网扩散

Sorry病毒一旦进入内网，会扫描SSH端口、通过弱密码横向传播。这种“从内到内”的流量，防火墙默认放行。一台服务器被攻破，病毒可以在数小时内扩散到整个数据中心。

终端杀毒：病毒先杀毒、再加密

Sorry病毒入侵后会首先终止安全防护及备份等相关服务。传统终端杀毒软件在病毒运行前就被“干掉”了。同时，病毒会伪装成常见的sshd进程，基于特征库的检测模式很难识别。

网络无隔离：核心数据与普通业务“混在一起”

很多企业的核心业务系统与办公网络、访客网络处于同一网段。攻击者一旦突破办公终端，就能直达核心业务服务器。数据窃取和加密勒索，畅通无阻。

三、全光网如何让Sorry病毒“进来了也跑不动”？

智慧光迅的思路是：把安全做成全光网底座的原生能力，而不是事后在机房里堆一堆独立盒子。

针对“数据窃取+加密勒索”双重攻击，全光网构建了三层纵深防线：

第一层：网关级AV+IPS——让病毒“进不来”

智慧光迅全光网关将防火墙、AV反病毒引擎、IPS入侵防御等能力内置到网络设备中，在边界实现实时查杀、行为识别和攻击阻断。

IPS入侵防御：特征库超5000条，实时拦截端口扫描、漏洞利用与异常行为

AV防病毒：默认400万病毒特征库，支持多种文件类型扫描

WAF应用防护：防SQL注入、防XSS跨站、防Webshell上传

单台设备即可实现边界防护与勒索拦截。勒索病毒想在门口混进来？在网关这一层就被拦住了。

勒索病毒想在门口混进来？在网关这一层就被拦住了。

第二层：业务域逻辑隔离+微隔离——让病毒“跑不动”

“Sorry”病毒进入内网后会尝试登录其他设备、横向扩散。智慧光迅全光网通过VLAN逻辑隔离，将办公、生产、研发、访客划分为独立业务域。不同业务域之间互不联通，攻击者即使控制了办公区的一台设备，也无法访问生产网服务器或核心数据库。

第三层：全光网无源架构——故障点少、可靠性高

全光网采用无源分光器替代有源汇聚交换机，弱电间无需供电。有源设备大幅减少，整网故障率降低95%。设备越少，被攻破的入口就越少。光纤传输不受电磁干扰，保障核心业务在攻击期间稳定运行。

第四层：全链路审计——让数据“查得到”

即使攻击者突破了前两层防线、窃取了数据，全光网将服务器访问日志、终端接入日志统一采集留存。谁、什么时候、从哪里访问了核心业务系统——全部有记录，事后可追溯。

当下勒索病毒的双重攻击模式，让企业传统被动防御彻底失效，数据泄露、业务停摆的风险大幅攀升。智慧光迅全光网依托原生底座安全能力，搭建立体化纵深防御体系，从入侵拦截、内网隔离到数据加密、全程溯源全方位防护，有效抵御Sorry病毒迭代攻击，为各行业企业守住数据安全与连续生产运营的核心底线。

FAQ

Q：“数据窃取+加密勒索”双重攻击和普通勒索病毒有什么不同？

A：普通勒索病毒只加密文件，企业如果有备份还能恢复。双重攻击模式下，攻击者先窃取数据再加密——即使有备份，数据已经被偷走了，攻击者会威胁“不交钱就公开数据”。企业面临的损失从“系统瘫痪”升级为“数据裸奔”。

Q：Sorry病毒是怎么“无感入侵”的？

A：它利用cPanel授权问题漏洞直接获取服务器管理权限，不需要用户点击链接或下载附件。入侵后伪装成常见的sshd进程，传统安全工具很难发现。

Q：全光网的网关级AV和终端杀毒有什么区别？

A：终端杀毒在病毒运行前可能已被终止；网关级AV部署在网络边界，病毒文件进入内网前就会被检测。特征库在网关上统一更新，无需逐台终端维护。