- 综合排序
- 最热优先
- 最新优先
- 来自专栏网络安全攻防
【勒索专题】勒索病毒基本介绍
2015年：勒索即服务(RaaS)出现，这种商业模式使得勒索攻击的发起者无需任何专业技术知识就可以轻易地发起网络敲诈活动，勒索开发团队在这种模式下坐享其成且不需要直接对受害者发起攻击，而在RaaS中扮演服务供应商 ，也被称为勒索软件元年，据业内数据表明同比增长达752%，Locky、Goldeneye、Crysis、CryLocker等勒索软件所造成的损失超过10亿美元 2017年：全球爆发著名的电脑勒索软件WannaCry ，也是黑客及攻击组织最常使用的攻击手段，而近两年黑客和攻击 组织对于企业的勒索方式已发生了改变，从以往单纯加密用户数据、勒索赎金解密逐渐增加成了在攻击过程中窃取企业隐私数据和商业信息并威胁不交付赎金则会公布企业内部私用数据的方式进行勒索 ，这种以发布企业隐私数据和商业信息的勒索方式造成的危害巨大，企业不仅要面临隐私数据泄露还要面临相关法规、财务和声誉受损的影响从而大大增加了攻击者勒索的成功率 勒索软件也随着云计算业务的发展趋势而转移目标 %E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/16623990?
1.9K20编辑于 2023-03-07 - 来自专栏网络安全攻防
【勒索专题】常见勒索病毒种类
文章前言 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据，之后勒索用户高额赎金，故而勒索病毒也被称为是当前黑客最有效的"变现"方式 勒索病毒文件在本地运行后会利用本地的互联网访问权限连接至黑客的 C2服务器，进而上传本机信息并下载加密公钥，之后利用加密公钥对当前主机中的重要文件进行加密，由于勒索病毒大多使用的加密算法属于非对称加密算法，所以除非是拥有解密私钥的攻击者本人，其他人是几乎不可能解密， 加密完成后通常还会修改壁纸，在桌面等明显位置生成勒索提示文件，指导用户去缴纳赎金，勒索病毒变种类型非常快，对常规的杀毒软件都具有免疫性，攻击样本以exe、js、wsf、vbe等类型为主，勒索病毒的勒索过程如下 ： 勒索家族 STOP STOP勒索病毒最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃，主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播，最近一两年STOP勒索病毒捆绑过 勒索特征：勒索信中的关键字"maze" 常见后缀：不规则 Buran 2019年5月Buran勒索病毒首次出现，该勒索病毒是一款新型的基于RaaS模式进行传播的新型勒索病毒，在一个著名的俄罗斯论坛中进行销售与其他基于
7.6K10编辑于 2023-03-07 - 来自专栏呼延
勒索信
来源 lintcode-勒索信 描述 给定一个任意的表示勒索信内容的字符串，和另一个字符串，表示能从杂志中获取到的所有字符，写一个方法判断能否通过剪下杂志中的字符来构造出这封勒索信，若可以，返回 true 杂志字符串中的每一个字符仅能在勒索信中使用一次。 你可以认为两个字符串都只包含小写字母。 实现代码 /** * 勒索信 */ public boolean canConstruct(String ransomNote, String magazine) { //初始化26个小写字母的数组
56120发布于 2019-07-01 - 来自专栏紫禁玄科
勒索病毒
如何感染了哪个勒索病毒家族 在已经感染中毒的机器上找到相应的勒索病毒样本、勒索病毒勒索信息文本，勒索病毒加密后的文件，将这些信息上传到该网站，可以得出是哪个中的哪个勒索病毒家族，然后去找相对应的解密工具 , Cryptokluchen, Lortok, Democry, Bitman (TeslaCrypt) version 3 and 4, Chimera, Crysis (versions 2 and and new versions of Cryakl ransomware,Rannoh, AutoIt, Fury, Cryakl, Crybola, CryptXXX (versions 1, 2 ： CryptXXX V1,V2,V3*,V4,V5 TeslaCryptV1**,TeslaCryptV2**,TeslaCryptV3,TeslaCryptV4 SNSLocker,AutoLocky 政企机构中招客户可以联系：360企业安全集团，全国400应急热线：4008 136 360 转2 转4。 需要注意的是：使用解密工具之前，务必要备份加密的文件，防止解密不成功导致无法恢复数据。
1.9K10编辑于 2022-03-24 - 来自专栏FreeBuf
Try2Cry：使用蠕虫技术传播的勒索软件
Try2Cry 勒索软件通过 LNK 文件使用 USB 驱动器传播，上一个使用该方式传播的勒索软件是 Spora。 近日我们发现了一个未知的样本命中了该规则，似乎是一个 .NET 的勒索软件，对此展开了分析。 初始静态分析 勒索软件在资源中包含以下图像： ? 在字符串列表中包含勒索信息注释： ? 与此同时，有些样本的勒索信息是阿拉 伯语的，但是所有的加密文件扩展名都是 .Try2Cry。 识别家族 Michael Gillespie 认为该样本是 Stupid 勒索软件的变种。 后者使用阿拉 伯语提供的勒索信息，并且邮箱地址为 info@russianvip.io。 Try2Cry 尝试 与 Spora 不同的是，它 USB 驱动器的感染迹象十分明显，快捷方式和阿拉 伯语等可执行文件。 与 Stupid 勒索软件的其他变种一样，该勒索软是可以解密的。
53420发布于 2020-07-29 - 来自专栏勒索病毒
服务器中了malox勒索病毒勒索病毒，勒索病毒解密数据恢复
malox勒索病毒是一种近期出现的勒索软件，它是mallox勒索病毒升级的后加密程序，malox勒索病毒利用了一些新的加密算法对用户的重要数据进行加密，这样用户便失去了访问这些文件的能力，之后，攻击者会通过 以下是关于malox勒索病毒的介绍。malox勒索病毒具有无处不在的实时监控能力，在用户打开或调用文件时立即启动加密程序，这使得malox勒索病毒变得异常智能，很难被传统防病毒软件捕获。 此外，malox勒索病毒还具有一些变异和克隆技术，能极大地增加不同版本的变异型病毒的数量。malox勒索病毒通常通过垃圾电子邮件、文件共享、漏洞利用和恶意软件捆绑等方式进行传播。 一旦文件被加密，我们将无法对其进行访问，并且会收到黑客的勒索信。 请注意，无论如何都不要向黑客交纳勒索费用，因为这将鼓励攻击者二次勒索更加猖狂。
1.4K20编辑于 2023-04-28 - 来自专栏FreeBuf
勒索预警 | 放假之前，EvaRichter勒索病毒来袭
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭…… 近日国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒 勒索病毒会修改桌面壁纸为蓝色，如下所示： ? 勒索提示信息文本文件[加密后缀随机名]_how_to_decrypt.txt，内容如下所示： ? 访问勒索病毒解密网址，如下所示： ? 黑客的BTC钱包地址：14Biqrf2fryuGNDrMDPchPCQeEjzZkqaLi，勒索赎金七天之内为：0.1521163 BTC，如下所示： ? 从勒索病毒的核心代码，我发现这款勒索病毒与之前我分析过的一款新型的勒索病毒GermanWiper创建的互斥变量一模一样，都是HSDFSD-HFSD-3241-91E7-ASDGSDGHH，GermanWiper 与GandCrab有千丝万缕的关系，前面我就说过GandCrab勒索病毒虽然结束了，背后的运营团队只是宣布停止GandCrab勒索病毒的运营，它会不会继续运营其他勒索病毒家族呢？
92320发布于 2019-09-29 - 来自专栏FreeBuf
支付赎金后勒索软件勒索并未停止
一项关于勒索软件受害者经历的全球调查强调了勒索软件参与者缺乏可信度，因为在大多数支付赎金的情况下，勒索仍在继续。 该调查由网络安全专家Venafi进行，根据受访者的回答得出的最重要发现如下： 在支付了勒索金额的勒索软件受害者中，有83%的人被再次勒索、两次甚至三次。 勒索软件攻击者的勒索手段可总结如下： 38%的勒索软件攻击威胁使用被盗数据敲诈客户。 35%的勒索软件攻击威胁要在暗网上暴露被盗数据。 32%的攻击威胁要直接将数据泄露事件通知受害者的客户。 enafi的副总裁Kevin Bocek 说：“组织没有准备好防御泄露数据的勒索软件，因此他们支付了赎金，但这只会促使攻击者寻求更多。” 然而即使在支付了赎金之后，攻击者仍在实施勒索威胁！ 其余的挣扎都是徒劳的，你的无能为力只会让勒索软件参与者变得越来越多，并且为他们提供勒索动力。
53830编辑于 2022-04-11 rx勒索病毒，rx勒索病毒爆发，rx勒索病毒数据库修复
RX勒索病毒：数字时代的隐形绑匪RX勒索病毒的可怕之处在于它的“专业”——它不仅加密你的文件，更会精准定位企业命脉：数据库。 第二层：数据库专精修复，找回“丢失”的数据勒索软件攻击后，数据库往往处于“半死亡”状态：表结构损坏、索引混乱、事务日志被破坏。 真实案例：72小时拯救2000万订单数据某跨境电商企业在促销日前72小时遭遇RX勒索攻击，所有订单数据库被加密。赎金要求：50比特币。 这份清单涵盖从权限管理到备份策略的23个关键检查点，许多企业发现，只需执行其中的基础项，就能阻止80%的勒索攻击。数据是企业记忆，当记忆被绑架，需要的不是恐慌，而是专业的“神经外科医生”。
15410编辑于 2026-02-02- 来自专栏全栈程序员必看
永恒之蓝勒索病毒_2019勒索病毒专杀
ip:192.168.15.174 winsever 2003 :需要装上python环境，勒索病毒攻击机。ip:192.168.15.141 win2007 ：靶机，确保445端口开启。 C盘根目录下，勒索病毒在kali的根目录下。 Dis abled for XP/2K3. [?] allocations (XK/2K3) to do. [?] win2007， 5.成功勒索win2007： 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1.4K20编辑于 2022-11-03 - 来自专栏FreeBuf
Medusalocker勒索病毒，小心勒索加密无得解
背景概述 近日，深信服安全团队接到用户的勒索求助，排查发现是一款名为MedusaLocker的勒索软件家族。 该勒索病毒家族具有一些独特的功能，它不仅会感染本地计算机，而且还会通过网络进行扩散，对其他主机进行加密。 在本文中，我们将介绍MedusaLocker勒索病毒的工作原理。 /RuSgET1sNAV8lkQPpf80OwlxFls5C8OnoG2d7eZJXDhcelK6K67Pp1Y6nC/B5mGpMhERMGnzSg9JkcrOn ? 每个搜寻的目录下创建勒索信息文件HOW_TO_RECOVER_DATA.html 告诉我们如何购买
1.6K20发布于 2021-01-07 - 来自专栏资讯类翻译专栏
微软被勒索诈骗勒索的软件网络
一个被用来用勒索软件感染数百万台计算机的非法在线网络被微软破坏了。 微软负责客户安全与信任的公司副总裁汤姆·伯特在公司博客中指出，美国政府和独立专家警告说，勒索软件是即将到来的选举的最大威胁之一。 他继续说：“它的运营商可以让客户访问受感染的机器，并为他们提供多种形式的恶意软件（包括勒索软件）的传送机制。”。 数字风险保护解决方案提供商Digital Shadows的网络威胁情报分析师奥斯汀·梅里特（Austin Merritt）补充说，勒索软件即服务（RaaS）为威胁参与者提供了常规勒索软件攻击的所有好处， “本质上，”他告诉TechNewsWorld，“它降低了勒索软件领域网络罪犯的进入壁垒。” 它还为作者赚钱。”
69020发布于 2020-12-18 - 来自专栏91数据恢复
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
图片 目录 引言 一、了解什么是devos勒索病毒？ 二、devos勒索病毒的传播方式 三、感染了devos勒索病毒解决方法 四、如何防范devos勒索病毒？ [killhackfiles@cock.li].Devos”，“ 2.jpg ”显示为“ 2.jpg.id[XXXXXXXX-XXXX]. 后缀360勒索病毒,halo勒索病毒,mallox勒索病毒,xollam勒索病毒,faust勒索病毒,lockbit勒索病毒,locked1勒索病毒,lockbit3.0勒索病毒,eight勒索病毒,locked 勒索病毒,locked1勒索病毒，. [back23@vpn.tg].makop勒索病毒,makop勒索病毒,devos勒索病毒，.
2K00编辑于 2023-04-02 - 来自专栏大大的小蜗牛
WannaCry 勒索病毒
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。 就像这次勒索病毒事件，早在 3 月份的时候，微软就已经发布的安全补丁，而且微软还破例为早已停止支持的 XP 和 2003 也提供了这个补丁。但是上面提到的某些安全卫士居然屏蔽了这个补丁！！！ 不得已 reinstall，再回滚磁盘，3 处备份 2 处可用，整个过程竟然 10 几分钟就恢复到可用状态了。只有某个网站丢失了几条评论。全靠备份的功劳啊。
1.8K10编辑于 2022-12-20 - 来自专栏FreeBuf
Conti勒索组织声称其对Nordex发动勒索攻击
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。 作为近期较为活跃的勒索组织，Conti已成功对很多企业发起过勒索攻击，据FBI统计，Conti针对全球发起了400多次网络攻击，其中四分之三目标位于美国，勒索金额高达2500万美元。 正当Nordex调查对其发动攻击的黑客组织时，Conti勒索软件团伙在该公司的泄密网站上发布了一条消息，并承认对该公司进行了黑客攻击。 今年3月，一名乌克兰安全研究人员泄露了更多来自Conti勒索软件操作的源代码，以抗议该团伙对俄罗斯的支持。 美国网络安全和基础设施安全局(CISA)更新了有关Conti勒索软件操作的警报，并增加了Conti勒索团伙使用的100个域名。
56650编辑于 2022-06-08 - 来自专栏FreeBuf
警惕新型勒索病毒来袭，勒索提示信息使用德语！
，这款勒索病毒的勒索提示信息使用了德语，这种使用德语提示信息的勒索病毒在之前发现的勒索病毒家族中是比较少见的，之前报告我就说过，GandCrab勒索病毒的故事虽然结束了，但后面会有越来越多的像GandCrab GandCrab让做黑产的看到了巨大的利益，未来新型勒索病毒还会增加，虽然总体数量可能会减少，但针对企业的勒索攻击会越来越多，流行的勒索病毒家族会增多，使用技术手段也会不断变化，这些针对企业的勒索病毒背后都会有一个像 2.获取函数地址，并分配相应的内存空间，如下所示： ? 3.在内存中解密出代码，然后跳转执行，如下所示： ? 4.解密执行内层的Payload代码，如下所示： ? 8.创建互斥变量cFgxTERNWEVhM2V，获取主机磁盘目录，如下所示： ? 9.遍历磁盘目录文件，然后加密，此勒索病毒加密后的文件全填充为零，如下所示： ? 最近几年勒索病毒爆发，尤其是针对企业的勒索病毒攻击越来越多，关于勒索病毒的防护，给大家分享几个简单的方法，通过这些方法可以有效的防御部分勒索病毒： 1、及时给电脑打补丁，修复漏洞 2、谨慎打开来历不明的邮件
89320发布于 2019-08-09 - 来自专栏勒索病毒
服务器中了勒索病毒，升级后的Malox勒索病毒特征，勒索病毒解密数据恢复
Mallox勒索病毒是网络上较为流行的勒索病毒，但是随着黑客加密技术的不断升级，Mallox勒索病毒的新升级版本Malox勒索病毒已经开始出现。 Malox勒索病毒是一种最近在网络上广泛传播的恶意软件，其感染方式多种多样，主要以加密受害人的个人文件并勒索赎金为特征。 在2023年，Malox勒索病毒也经过多次升级使其已成为网络中更加致命的网络安全威胁。Malox勒索病毒攻击过程：一旦计算机感染了Malox勒索病毒，病毒将立即加密所有可以找到的文件。 2. 高昂的赎金新版Malox勒索病毒所要求的赎金数量更加高昂。攻击者通常会要求支付大量的加密货币（如比特币）。与此同时，他们会拒绝讨价还价，并会威胁破坏、泄露已加密的文件。3. 如果不幸被勒索病毒攻击，我们首先要咨询专业的勒索病毒解密，数据恢复公司，然后通过专业数据恢复工程师分析具体情况，制定有效的勒索病毒解密数据恢复方案计划。
1.3K30编辑于 2023-05-04 - 来自专栏FreeBuf
勒索“黑马”登场：4个最危险的新兴勒索团伙
最新研究揭露了4个新兴勒索软件团伙，这些团伙不仅正在影响全球组织，而且未来很可能会成长为更具威胁的存在。 近日，Palo Alto Networks公司Unit 42的最新研究已经确定了4个新兴勒索软件组织，并表示未来它们完全有潜力成为更大的麻烦。 新兴勒索软件威胁组织 安全公司Palo Alto Networks在其最新报告《值得注意的勒索软件组织：新兴威胁》中表示， “随着REvil以及Darkside等主要勒索软件组织瓦解或重组以逃避执法机构和媒体的目光 研究人员无法确定该勒索软件的确切交付方式，但他们认为诸如凭证暴力破解或鱼叉式钓鱼等传统手段应该都有发挥作用。 3月份，该勒索软件组织开始瞄准ESXi，这也是最近Linux勒索软件变体的选择目标。
76910发布于 2021-09-16 - 来自专栏FreeBuf
流氓会武功 | 这款勒索软件不仅能勒索，还能DDoS
一款名为 FireCrypt 的勒索软件正悄然来袭。它不仅具备一般勒索软件的特性，会将受感染的系统文件恶意加密。 而 FireCrypt 勒索软件的作者，则使用的是命令行应用程序。 FireCrypt 的构建器，被命名为 BleedGreen（见下文），它允许 FireCrypt 作者，给勒索软件自定义名称，并使用个性化图标，来生成一个独特的勒索软件可执行文件。 这款勒索软件的升级版。 ： leedGreen 构建器（当前 VirusTotal 扫描结果显示，在 57 款杀毒软件检测中，只有 2 款杀毒软件，认为它是恶意软件）： SHA-256: e77df2ce34949eb11290445a411a47fb927e8871e2580897581981d17730032d
1K50发布于 2018-02-09 - 来自专栏FreeBuf
勒索软件升级，运营模式升级为“三重勒索”
DarkSide只是近期勒索软件猖獗的一角，勒索软件已经攻击了很多石油和天然气公司，例如Forbes Energy Services与Gyrodata等。 三重勒索 不可否认的是，勒索软件的巨大成功与“双重勒索”的运营方式不无关系。2020年，支付赎金平均增加了171%达到31万美元。 拒绝支付赎金的，勒索软件泄露了超过一千家公司的数据。 在新发现的勒索软件中，40%都会将在加密数据的同时进行窃密，即“双重勒索”。 而2021年攻击者对“双重勒索”进行了扩展，升级为“三重勒索”。 REvil也在2021年2月宣布升级“双重勒索”，增加DDoS攻击与向受害人的商业伙伴和媒体的电话轰炸的业务。 从普通勒索到双重勒索，勒索软件愈加猖獗，随着运营模式升级到三重勒索，受影响的范围会越来越大，勒索软件获得的收益可能会再上一个台阶。
61520发布于 2021-07-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号