近日接到某群友反馈,电脑中了勒索病毒,需要向指定微信或支付宝账号支付指定金额给予文件解密密钥。病毒程序界面如下:病毒主要感染文件为C盘下指定后缀的文件,将这些文件进行加密处理。(此图仅是一小部分后缀)...
黑客利用Exchange漏洞传播黑王国勒索病毒
安全分析与研究专注于全球恶意软件的分析与研究前言2021年的勒索病毒攻击似乎比2020年来的更猛烈了一些,才刚刚过去三个多月,全球各地的勒索事件就频频爆发,新型的勒索病毒家族也越来越多了,常常收到一些...
面对云勒索病毒攻击,企业应如何制定云端保护策略?
新冠疫情下,人们的生活发生了极大的改变,足不出户就可以远程办公、在线问诊以及线上听课,生产、服务、消费等场景都变得在线化。随着线上需求的激增,中国企业也向数字化、智能化的方向加速转型,利用无服务器、容...
incaseformat病毒分析
1 概述 2021年1月13日,一款古老的病毒爆发,删除除C盘外其他盘符文件,并通过共享文件,U盘等方式传播。 该病毒由于“bug” 导致时间计算错误,致使2021年1月才爆发,潜伏十余年。 不过经分...
工业领域的勒索攻击态势与应对思路
为了利用“阻断访问式攻击”从而获取巨额赎金,网络罪犯使用了许多不同的技术方法,勒索病毒是一种最常见、最特殊的恶意软件。近年来,频繁应用在电力、水利、交通、制造业等领域的工业型勒索软件,给相关企业和组织...
盘点:2020年全球十大流行勒索病毒
2020年已经过去了,过去的一年勒索病毒攻击活动成为了全球最大的网络安全威胁活动,越来越多的勒索病毒黑客组织开始对全球重点企业定向发起勒索病毒攻击活动,并通过勒索病毒获取到高额暴利,最近一年出现多个新...
【安全圈】2020年最大的4起勒索软件攻击竟存在关联?
关键词勒索软件网络安全研究人员指出,许多进行攻击的RaaS分支机构在不同病毒之间进行切换,并且许多看似不同的病毒实际上是由同一个人控制的。从区块链的角度分析,Chainalysis 团队的研究人员研究...
安全资讯|看看最近发生的事儿~
点击上方蓝字关注我们哦被“incaseformat"蠕虫病毒删除文件?有网友反映遭遇“incaseformat”病毒攻击,硬盘除C盘外,其他分区文件被删除,仅保留一个名为“incaseformat.l...
2020年全球十大流行勒索病毒
安全分析与研究专注于全球恶意软件的分析与研究2020年已经过去了,过去的一年勒索病毒攻击活动成为了全球最大的网络安全威胁活动,越来越多的勒索病毒黑客组织开始对全球重点企业定向发起勒索病毒攻击活动,并通...
勒索病毒再进化:新型Awesome勒索不仅加密还留后门!
背景概述近日,深信服终端安全团队捕获到一款使用Go语言编写的勒索病毒。此次捕获的样本有勒索及后门两个功能,并且能指定目录和文件进行加密,其加密模块改写于开源的加密项目代码,并将加密模块重命名为awes...
干货|常见病毒木马进程速查表
本文含概了windows几乎所有常见的病毒、木马的进程名程,检查你的系统进程,看看是否中招。 exe → BF Evolution &nb...
留意火绒安全日志! 一条勒索病毒攻击链正在持续更新和入侵
【快讯】近日,根据“火绒威胁情报系统”监测,火绒发现多起黑客入侵企业服务器后投放Globelmposter勒索病毒的恶性事件。目前,相关攻击已被火绒拦截。但是通过火绒工程师持续追踪发现,黑客攻击所使用...
19