#国内新闻 国内发现多起“Sorry”勒索病毒攻击 专盯Linux服务器还会偷数据

#国内新闻 国内发现多起“Sorry”勒索病毒攻击 专盯Linux服务器还会偷数据

国家计算机病毒应急处理中心8月10日发布预警，近期我国境内已发现多起用户遭“Sorry”勒索病毒攻击事件。

该病毒是2026年新出现的勒索病毒家族，主要攻击暴露在互联网中的Linux网络服务器。攻击者入侵服务器后，会窃取业务数据、配置文件等资料，同时关闭数据库、安全防护和备份服务，再对重要文件进行加密。

文件被加密后，文件名会被加上“.sorry”后缀，攻击者还会留下勒索信，要求受害者下载加密通信工具与其联系。

该病毒还会扫描内网中的其他Linux主机，通过弱密码继续传播，存在造成企业内网大面积感染的风险。

目前，在没有解密密钥的情况下，被“Sorry”病毒加密的数据暂时没有可靠恢复方法。官方提醒，应及时更新服务器补丁，避免管理端口直接暴露在互联网，并做好重要数据离线备份。