文件一夜变\".weax\"：官方预警解析 Weaxor 勒索病毒，企业数据库与 OA 是主要目标
塞讯科技
2026年10月29日 09:53
上海
去阅读
以下文章来源于塞讯威胁情报
，作者塞讯威胁情报
塞讯威胁情报
.
塞讯科技旗下安全实验室出品，分享一线视角的硬核安全洞察，聚焦APT动向、漏洞分析与攻击溯源，输出第一手、可验证的专业研究内容。
一句话看懂
2026 年 10 月 22 日，国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室联合发布预警：勒索病毒 Weaxor 近期在我国境内持续活跃，主要针对企业数据库、OA 办公系统及其他业务系统；被加密文件统一追加 .weax 等后缀，感染 Windows 平台的版本还会窃取系统与域登录凭据。
一、官方预警：一场仍在持续的攻击
预警信息显示，近期在我国境内发现多起用户遭遇 Weaxor 勒索病毒攻击的事件。用户重要文件被加密后，文件名被更改为原文件名加 .weax 等后缀，主机上留有勒索信，要求用户联系并支付赎金。
病毒家族近期在我国和全球范围内持续活跃，主要攻击目标指向企业数据库、OA 办公系统及其他业务系统。它没有主动传播功能，由网络犯罪分子入侵目标后，以自动或手动方式向内网投送。
二、攻击链路：从弱口令到.weax
三、加密机制：三层套娃
Weaxor 采用逐层加密结构：椭圆曲线加密（ECC）保护 AES 密钥，AES 保护 ChaCha20 密钥，ChaCha20 负责加密文件内容。三层密钥层层包裹，在没有解密密钥的情况下，被加密的数据目前没有可靠的恢复方法。
四、两个必须重视的风险点
五、预警里的另一个信号：攻击正在\"AI 增强\"
预警报告专门提示：在人工智能技术辅助下，网络犯罪分子能够突破语言文字、专业领域、攻击技术等知识屏障，也能绕过时差、作息等人力限制，向全球范围目标发动持续攻击，攻击自动化程度和技术水平显著提升，定制化攻击方案的门槛在下降。官方强调，忽视网络安全的侥幸心理已经没有生存空间。
六、官方十条防范措施
1
网络边界严加管理
防火墙限制管理接口访问，双因素认证加验证码；VPN、远程桌面等远程接入严格管控。
2
重要系统独立管理
ERP、财务等业务服务器与办公网络隔离，端口最小化开放，减少横向渗透路径。
3
定期换密，密码要强
12 位以上复杂密码，定期更换；定期检测内部弱口令，审计异常登录。
4
排查漏洞，迭代补丁
操作系统、应用、数据库漏洞扫描与安全补丁更新，条件允许部署自动化补丁管理。
5
安装杀毒，实时保护
终端与服务器部署杀毒软件并实时更新；可疑文件先经国家计算机病毒协同分析平台检测。
6
外包维护严加看管
避免把远程维护权限长期交给供应商；每次维护临时授权、专人监督、用后即撤。
7
备份数据，定期演练恢复
重要数据异地备份，备份环境与生产网络隔离，定期测试恢复流程。
8
权限最小，定期复核
按岗位分配最小权限，定期审查，及时撤销离职与闲置账号权限。
9
归集日志，定期审计
关键系统日志统一收集，日志至少保存六个月，定期审查异常行为。
10
全员培训，提升意识
定期开展安全意识培训，结合案例讲解钓鱼邮件、社会工程学等常见攻击手段，强调弱密码与随意点击链接的危害；建立可疑情况上报机制。
七、防御视角：把\"培训讲了什么\"落成\"员工会不会中招\"
官方十条措施中，第 10 条把\"全员网络安全意识培训\"单独列出，明确要求结合案例讲解钓鱼邮件、社会工程学攻击，强调弱密码、随意点击链接的危害。这一环节可以借助演练来检验：企业是否清楚员工在真实钓鱼场景下的点击与上报表现。
CyriPhishing · 塞讯钓鱼邮件演练平台
由真实威胁情报驱动的钓鱼邮件演练平台，模板覆盖品牌仿冒、业务场景伪装、时事热点利用三类真实诱饵，内置 AI 个性化钓鱼邮件生成能力；演练→培训→复测形成闭环，把安全意识培训的效果量化为打开率、点击率、附件打开率与凭证提交率等可追踪数据。
CyriBAS · 塞讯智能安全验证平台
Weaxor 的入侵路径是弱口令与系统/软件漏洞。以攻击者视角编排真实攻击场景，可以验证弱口令是否可被利用、已知漏洞是否真正修复、检测与响应链路在攻击动作发生时能否触发告警并闭环处置。验证结论可量化，作为防线整改的依据。
以上为业务关联方向的说明，具体产品能力以塞讯正式资料为准。
参考来源
[1] 国家计算机病毒应急处理中心《关于\"Weaxor\"勒索病毒网络攻击活动持续活跃的预警报告》，2026-10-22
https://www.cverc.org.cn/head/zhaiyao/news20261022-Weaxor.htm
[2] 安全内参《关于\"Weaxor\"勒索病毒网络攻击活动持续活跃的预警报告》转载，2026-10-22
https://www.secrss.com/articles/94934
情报驱动运营，AI 构建闭环
塞讯科技 Cyritex · 实战型安全产品提供商
▶▶【相关推荐】
AI 代理的基础设施也中招了：TensorLake 官方 npm 包被投毒
▶▶关注【塞讯科技】，了解 AI 闭环的实战型安全运营，获取更多产品动态与安全实战资讯
▶▶关注【塞讯威胁情报】，解锁一线视角的深度威胁情报与漏洞分析，获取第一手安全研究内容
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论