更多全球网络安全资讯尽在邑安全Phobos 勒索软件团伙在 2019 年出现,后来持续保持活跃。勒索软件通常会为加密文件设置唯一扩展名,要求受害者以加密货币的方式支付赎金。此前分析人员已经披露了 Ph...
透视 Phobos 勒索软件的组织架构与攻击行动
Phobos 勒索软件是 Dharma/Crysis 勒索软件的变种,自从 2019 年被发现后攻击活动一直很活跃,但样本的迭代升级并不多。 研究人员根据 VirusTotal 中的样本量,确定了 P...
美创科技发布《2023年9月勒索病毒威胁报告》
勒索病毒作为“网络世界流行病”,近年来屡屡对各类组织机构的业务安全乃至社会秩序造成重大威胁。本月,勒索攻击形势依旧严峻。勒索病毒状况总览2023年9月 01 受害者所在地区分布从受...
一款红队专用免杀木马生成器
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 宝子们现在只对常读和星标的公众号才展示大...
Phobos家族勒索病毒全方位防护实例
Phobos家族勒索病毒事件处置近日,全球最大金矿、最大钼生产商、主要铜生产商自由港公司遭受网络攻击,部分系统被迫关闭,对生产造成了一定影响。近年来,恶意病毒程序对生产网络攻击已经逐渐成为常态,威努特...
《2023年6月勒索病毒威胁报告》
本月,美创安全实验室威胁平台监测到多起勒索病毒攻击事件,发现勒索病毒的感染量比5月有所下降,但Phobos、TellYouThePass、Mallox等勒索病毒家族依旧保持活跃,且病毒变种不断涌现,给...
勒索软件新玩家:8Base
尽管 8Base 勒索软件团伙在 2023 年的活动已经大幅增加,但仍不广为人知。该团伙也是双重勒索的使用者,多种手段并用逼迫受害者支付赎金。8Base 最近跨行业攻击了很多目标,但攻击者的身份与潜在...
美创科技发布《2022勒索病毒威胁年度报告》
2022年,勒索病毒持续对全球范围内的医疗、教育、能源、交通等社会基础服务设施,社会支柱产业造成重创。勒索病毒发展至今,其勒索产业链已极其完善,勒索病毒传播速度快、影响范围广,已然成为了全球网络安全最...
勒索病毒入侵如何防护?北信源信息安全专家提供妙方
一、 勒索病毒已成当前网络安全的主要危害勒索病毒最早可追溯到1989年,随着互联网技术的不断发展。众所周知,2017年爆发的勒索病毒WannaCry“永恒之蓝”在世界范围内爆发,仅仅一天的时...
国家互联网应急中心(CNCERT/CC)勒索软件动态周报-2022年第26期(总第34期)(20220625-20220701)
国家互联网应急中心(CNCERT/CC)联合国内头部安全企业成立“中国互联网网络安全威胁治理联盟勒索软件防范应对专业工作组”,从勒索软件信息通报、情报共享、日常防范、应急响应等方面开展勒索软件防范应对...
Phobos捆绑某数控软件AdobeIPCBroker组件定向勒索
安全分析与研究专注于全球恶意软件的分析与研究前言 Phobos勒索病毒最早于2019年被首次发现并开始流行起来,该勒索病毒的勒索提示信息特征与CrySiS(Dharma)勒索病毒非常相似,但是两款勒索...
Phobos勒索软件变种之Roger来袭
本文为看雪论坛优秀文章看雪论坛作者ID:Risks前言Roger是近期较为活跃的一款勒索病毒,隶属于Phobos家族。Phobos家族通常通过RDP暴力破解+人工投放的方式进行攻击,攻击者成功入侵...
3