尊敬的客戶你好：
近期，中央網信辦監測發現境外APT組織Darkhotel（APT-C-06）利用深信服VPN產品漏洞，劫持控制我國境內較多深信服VPN服務器，并向VPN客戶端終端設備下發偽裝成升級文件的惡意程序，對我政府部門實施APT攻擊活動。據報告，目前已發現該APT組織已控制相關單位共數百臺VPN服務器，并進而控制了大量的VPN客戶端終端設備。
請各單位盡快排查風險隱患，做好防范應對，發現異常情況第一時間向市委網信辦報告。由于目前深信服公司還未提供補丁及升級包，建議采取以下應急防范措施：
1、檢查VPN服務器日志，核查是否存在管理員賬號異常登錄、SangforUD.exe文件被替換等異常情況；
2、限制外網或非信任IP訪問VPN服務器的4430控制臺管理端口，阻斷黑客針對VPN服務器管理后臺進行的攻擊。
3、加強賬號保護，使用高強度的密碼，防止管理員密碼被暴力猜解。
4、VPN服務器和客戶終端安裝安全軟件，及時查殺惡意程序，開啟實時保護防御。
另請關注深信服公司的升級軟件和解決方案，及時修復相關漏洞。