勒索病毒家族“Weaxor”近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。其没有主动传播功能，主要由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。网络犯罪分子的主要攻击方式为利用弱口令或系统/软件漏洞入侵服务器，再通过Powershell脚本、远程控制工具等方式投放勒索病毒来加密文件，勒索病毒采用椭圆曲线加密AES密钥，AES加密ChaCha20密钥，ChaCha20加密文件的方式进行加密，加密后的文件根据勒索病毒的版本，后缀通常会被修改为.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax等。

　　△图5 勒索病毒“Weaxor”攻击活动过程示意图

　　（总台记者 陈庆滨 方卓然）