- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
勒索软件新玩家：8Base
尽管 8Base 勒索软件团伙在 2023 年的活动已经大幅增加，但仍不广为人知。该团伙也是双重勒索的使用者，多种手段并用逼迫受害者支付赎金。 数据泄露网站 8Base 勒索软件 8Base 是一个勒索软件团伙，自从 2022 年 3 月以来一直保持活跃，且在 2023 年 6 月攻击大幅增强。 除了勒索信息与扩展名为 .8Base 的加密文件外，其实大家对 8Base 勒索软件知之甚少。 受害者排行 到底是谁的勒索？ ，并不自行开发，对于 8Base 也未能找到任何勒索软件变种。 8Base 与 Phobos 研究人员发现了使用 .8Base 扩展名的 Phobos 勒索软件样本，尚不清楚这是勒索软件的早期版本还是 8Base 使用不同的勒索软件进行攻击。
55740编辑于 2023-08-08 - 来自专栏网络安全攻防
【勒索专题】勒索病毒基本介绍
2015年：勒索即服务(RaaS)出现，这种商业模式使得勒索攻击的发起者无需任何专业技术知识就可以轻易地发起网络敲诈活动，勒索开发团队在这种模式下坐享其成且不需要直接对受害者发起攻击，而在RaaS中扮演服务供应商 ，也被称为勒索软件元年，据业内数据表明同比增长达752%，Locky、Goldeneye、Crysis、CryLocker等勒索软件所造成的损失超过10亿美元 2017年：全球爆发著名的电脑勒索软件WannaCry ，也是黑客及攻击组织最常使用的攻击手段，而近两年黑客和攻击 组织对于企业的勒索方式已发生了改变，从以往单纯加密用户数据、勒索赎金解密逐渐增加成了在攻击过程中窃取企业隐私数据和商业信息并威胁不交付赎金则会公布企业内部私用数据的方式进行勒索 ，这种以发布企业隐私数据和商业信息的勒索方式造成的危害巨大，企业不仅要面临隐私数据泄露还要面临相关法规、财务和声誉受损的影响从而大大增加了攻击者勒索的成功率 勒索软件也随着云计算业务的发展趋势而转移目标 %E5%8B%92%E7%B4%A2%E7%97%85%E6%AF%92/16623990?
1.9K20编辑于 2023-03-07 - 来自专栏网络安全攻防
【勒索专题】常见勒索病毒种类
文章前言 勒索病毒是一种极具破坏性、传播性的恶意软件，主要利用多种加密算法加密用户数据，之后勒索用户高额赎金，故而勒索病毒也被称为是当前黑客最有效的"变现"方式 勒索病毒文件在本地运行后会利用本地的互联网访问权限连接至黑客的 ： 勒索家族 STOP STOP勒索病毒最早出现在2018年2月份左右，从2018年8月份开始在全球范围内活跃，主要通过捆绑其它破解软件、广告类软件包等渠道进行感染传播，最近一两年STOP勒索病毒捆绑过 RDP爆破、JBOSS系列漏洞、Tomcat系列漏洞、Weblogic组件漏洞等 勒索特征：最新变种evopro暂时无法解密，老的变种可解密 RYUK Ryuk勒索病毒最早在2018年8月由国外某安全公司发现并报道 年8月，发现MegaCortex勒索病毒V2.0版本，重新设计了负载的运行过程，它会自动执行不需要安装密码的要求，作者将密码硬编码在了二进制文件中，同时作者还加入一些反分析，以及阻止和杀死各种安全产品和服务的功能 最早是在2017年出现，在2018年8月21日起多地发生GlobeImposter勒索病毒事件，攻击目标主要是开始远程桌面服务的服务器，攻击者通过暴力破解服务器密码对内网服务器发起扫描并人工投放勒索病毒
7.6K10编辑于 2023-03-07 - 来自专栏呼延
勒索信
来源 lintcode-勒索信 描述 给定一个任意的表示勒索信内容的字符串，和另一个字符串，表示能从杂志中获取到的所有字符，写一个方法判断能否通过剪下杂志中的字符来构造出这封勒索信，若可以，返回 true 杂志字符串中的每一个字符仅能在勒索信中使用一次。 你可以认为两个字符串都只包含小写字母。 实现代码 /** * 勒索信 */ public boolean canConstruct(String ransomNote, String magazine) { //初始化26个小写字母的数组
56120发布于 2019-07-01 - 来自专栏紫禁玄科
勒索病毒
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。 如何感染了哪个勒索病毒家族 在已经感染中毒的机器上找到相应的勒索病毒样本、勒索病毒勒索信息文本，勒索病毒加密后的文件，将这些信息上传到该网站，可以得出是哪个中的哪个勒索病毒家族，然后去找相对应的解密工具 ，同时提醒，因为勒索病毒在不但变种，可能一些家族的旧版解密工具，无法解密新版的变种样本 https://id-ransomware.malwarehunterteam.com/ 勒索病毒解密网站 BitDefender ，还包含一款Linux平台勒索病毒的解密工具可解密Linux.Encoder.1,Linux.Encoder.3家族，以及一款Mac平台勒索病毒解密工具，可解密MacRansom家族 Emsisoft勒索软件解密工具集 360解密 可以通过网站（http://lesuobingdu.360.cn/）查询哪些勒索病毒可以解密。
1.9K10编辑于 2022-03-24 - 来自专栏勒索病毒
服务器中了malox勒索病毒勒索病毒，勒索病毒解密数据恢复
malox勒索病毒是一种近期出现的勒索软件，它是mallox勒索病毒升级的后加密程序，malox勒索病毒利用了一些新的加密算法对用户的重要数据进行加密，这样用户便失去了访问这些文件的能力，之后，攻击者会通过 以下是关于malox勒索病毒的介绍。malox勒索病毒具有无处不在的实时监控能力，在用户打开或调用文件时立即启动加密程序，这使得malox勒索病毒变得异常智能，很难被传统防病毒软件捕获。 此外，malox勒索病毒还具有一些变异和克隆技术，能极大地增加不同版本的变异型病毒的数量。malox勒索病毒通常通过垃圾电子邮件、文件共享、漏洞利用和恶意软件捆绑等方式进行传播。 一旦文件被加密，我们将无法对其进行访问，并且会收到黑客的勒索信。 请注意，无论如何都不要向黑客交纳勒索费用，因为这将鼓励攻击者二次勒索更加猖狂。
1.4K20编辑于 2023-04-28 - 来自专栏FreeBuf
勒索预警 | 放假之前，EvaRichter勒索病毒来袭
目前勒索病毒仍然是全球最大的威胁，最近一年针对企业的勒索病毒攻击越来越多，大部分勒索病毒是无法解密的，并且不断有新型的勒索病毒出现，各企业一定要保持高度的重视，马上放假了，一款新型勒索病毒来袭…… 近日国外某独立恶意软件安全研究人员曝光了一个新型的勒索病毒 勒索病毒会修改桌面壁纸为蓝色，如下所示： ? 勒索提示信息文本文件[加密后缀随机名]_how_to_decrypt.txt，内容如下所示： ? 访问勒索病毒解密网址，如下所示： ? 从勒索病毒的核心代码，我发现这款勒索病毒与之前我分析过的一款新型的勒索病毒GermanWiper创建的互斥变量一模一样，都是HSDFSD-HFSD-3241-91E7-ASDGSDGHH，GermanWiper 勒索病毒的核心代码同样是使用Delphi语言编写的，于是我将两款勒索病毒的核心Payload代码进行对比，如下所示： ? 与GandCrab有千丝万缕的关系，前面我就说过GandCrab勒索病毒虽然结束了，背后的运营团队只是宣布停止GandCrab勒索病毒的运营，它会不会继续运营其他勒索病毒家族呢？
92320发布于 2019-09-29 - 来自专栏FreeBuf
支付赎金后勒索软件勒索并未停止
一项关于勒索软件受害者经历的全球调查强调了勒索软件参与者缺乏可信度，因为在大多数支付赎金的情况下，勒索仍在继续。 该调查由网络安全专家Venafi进行，根据受访者的回答得出的最重要发现如下： 在支付了勒索金额的勒索软件受害者中，有83%的人被再次勒索、两次甚至三次。 8%拒绝支付赎金，攻击者试图敲诈他们的客户。 35%的受害者支付了赎金，但仍然无法检索他们的数据。 勒索软件攻击者的勒索手段可总结如下： 38%的勒索软件攻击威胁使用被盗数据敲诈客户。 enafi的副总裁Kevin Bocek 说：“组织没有准备好防御泄露数据的勒索软件，因此他们支付了赎金，但这只会促使攻击者寻求更多。” 然而即使在支付了赎金之后，攻击者仍在实施勒索威胁！ 其余的挣扎都是徒劳的，你的无能为力只会让勒索软件参与者变得越来越多，并且为他们提供勒索动力。
53930编辑于 2022-04-11 rx勒索病毒，rx勒索病毒爆发，rx勒索病毒数据库修复
RX勒索病毒：数字时代的隐形绑匪RX勒索病毒的可怕之处在于它的“专业”——它不仅加密你的文件，更会精准定位企业命脉：数据库。 第二层：数据库专精修复，找回“丢失”的数据勒索软件攻击后，数据库往往处于“半死亡”状态：表结构损坏、索引混乱、事务日志被破坏。 真实案例：72小时拯救2000万订单数据某跨境电商企业在促销日前72小时遭遇RX勒索攻击，所有订单数据库被加密。赎金要求：50比特币。 这份清单涵盖从权限管理到备份策略的23个关键检查点，许多企业发现，只需执行其中的基础项，就能阻止80%的勒索攻击。数据是企业记忆，当记忆被绑架，需要的不是恐慌，而是专业的“神经外科医生”。
15410编辑于 2026-02-02- 来自专栏全栈程序员必看
永恒之蓝勒索病毒_2019勒索病毒专杀
C盘根目录下，勒索病毒在kali的根目录下。 445 VerifyTarget True VerifyBackdoor True MaxExploitAttempts 3 GroomAllocations 12 Target WIN72K8R2 System, Service Pack, and Architecture of target OS 0) XP Windows XP 32-Bit All Service Packs 1) WIN72K8R2 True VerifyBackdoor True MaxExploitAttempts 3 GroomAllocations 12 ShellcodeBuffer Target WIN72K8R2 win2007， 5.成功勒索win2007： 版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。
1.4K20编辑于 2022-11-03 - 来自专栏FreeBuf
Medusalocker勒索病毒，小心勒索加密无得解
背景概述 近日，深信服安全团队接到用户的勒索求助，排查发现是一款名为MedusaLocker的勒索软件家族。 该勒索病毒家族具有一些独特的功能，它不仅会感染本地计算机，而且还会通过网络进行扩散，对其他主机进行加密。 在本文中，我们将介绍MedusaLocker勒索病毒的工作原理。 情报分析 样本名称 skynet.exe 样本类型 exe 恶意类型 勒索病毒 Sha256 fbf6c8f0857d888385f6bc0d46523ebcc1634e06d0e96411fc43a8ae4213d1f3 /VLT6npX7+821EksPXaUJ8piYp8TCQPKRLJt6v7foVnI7jRW//K0wX9YmF7JWbBQROHPQTX7g3CQqZM7xGT4PfMa8g7+UBbstiEThpJo8PE1pgHfZrUFyiMwAv1hoXvaWVeAHKGOvoV
1.6K20发布于 2021-01-07 - 来自专栏资讯类翻译专栏
微软被勒索诈骗勒索的软件网络
一个被用来用勒索软件感染数百万台计算机的非法在线网络被微软破坏了。 潜在威胁与实际威胁 基于云的网络浏览器制造商Authentic8的战略计划主管马特•阿什伯恩（Matt Ashburn）观察到，一旦攻克了这个诡计多端的僵尸网络，就会大大减少恶意网络造成的持续危害。 数字风险保护解决方案提供商Digital Shadows的网络威胁情报分析师奥斯汀·梅里特（Austin Merritt）补充说，勒索软件即服务（RaaS）为威胁参与者提供了常规勒索软件攻击的所有好处， “本质上，”他告诉TechNewsWorld，“它降低了勒索软件领域网络罪犯的进入壁垒。” 它还为作者赚钱。” harm caused by the malicious network, observed Matt Ashburn, head of strategic initiatives at Authentic8,
69020发布于 2020-12-18 - 来自专栏91数据恢复
devos勒索病毒解决方法|勒索病毒解密|勒索病毒恢复|数据库修复
图片 目录 引言 一、了解什么是devos勒索病毒？ 二、devos勒索病毒的传播方式 三、感染了devos勒索病毒解决方法 四、如何防范devos勒索病毒？ 后缀360勒索病毒,halo勒索病毒,mallox勒索病毒,xollam勒索病毒,faust勒索病毒,lockbit勒索病毒,locked1勒索病毒,lockbit3.0勒索病毒,eight勒索病毒,locked 勒索病毒,locked1勒索病毒，. [back23@vpn.tg].makop勒索病毒,makop勒索病毒,devos勒索病毒，. [back23@vpn.tg].eking勒索病毒,eking勒索病毒,Globeimposter-Alpha865qqz勒索病毒,nread勒索病毒，.
2K00编辑于 2023-04-02 - 来自专栏大大的小蜗牛
WannaCry 勒索病毒
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。 就像这次勒索病毒事件，早在 3 月份的时候，微软就已经发布的安全补丁，而且微软还破例为早已停止支持的 XP 和 2003 也提供了这个补丁。但是上面提到的某些安全卫士居然屏蔽了这个补丁！！！
1.8K10编辑于 2022-12-20 - 来自专栏FreeBuf
Conti勒索组织声称其对Nordex发动勒索攻击
近期，德国风力涡轮机制造商Nordex在其官网发布声明称遭受网络攻击，随后，勒索组织Conti发声表示入侵该公司的黑客组织正是他们。 作为近期较为活跃的勒索组织，Conti已成功对很多企业发起过勒索攻击，据FBI统计，Conti针对全球发起了400多次网络攻击，其中四分之三目标位于美国，勒索金额高达2500万美元。 正当Nordex调查对其发动攻击的黑客组织时，Conti勒索软件团伙在该公司的泄密网站上发布了一条消息，并承认对该公司进行了黑客攻击。 今年3月，一名乌克兰安全研究人员泄露了更多来自Conti勒索软件操作的源代码，以抗议该团伙对俄罗斯的支持。 美国网络安全和基础设施安全局(CISA)更新了有关Conti勒索软件操作的警报，并增加了Conti勒索团伙使用的100个域名。
56650编辑于 2022-06-08 - 来自专栏FreeBuf
警惕新型勒索病毒来袭，勒索提示信息使用德语！
，这款勒索病毒的勒索提示信息使用了德语，这种使用德语提示信息的勒索病毒在之前发现的勒索病毒家族中是比较少见的，之前报告我就说过，GandCrab勒索病毒的故事虽然结束了，但后面会有越来越多的像GandCrab GandCrab让做黑产的看到了巨大的利益，未来新型勒索病毒还会增加，虽然总体数量可能会减少，但针对企业的勒索攻击会越来越多，流行的勒索病毒家族会增多，使用技术手段也会不断变化，这些针对企业的勒索病毒背后都会有一个像 该样本的时间戳为2019年8月1日，如下所示： ? 2.获取函数地址，并分配相应的内存空间，如下所示： ? 3.在内存中解密出代码，然后跳转执行，如下所示： ? 8.创建互斥变量cFgxTERNWEVhM2V，获取主机磁盘目录，如下所示： ? 9.遍历磁盘目录文件，然后加密，此勒索病毒加密后的文件全填充为零，如下所示： ? 升级防病毒软件到最新的防病毒库，阻止已知病毒样本的攻击 6、开启Windows Update自动更新设置，定期对系统进行升级 7、养成良好的备份习惯，对重要的数据文件定期进行非本地备份，及时使用网盘或移动硬盘备份个人重要文件 8、
89320发布于 2019-08-09 - 来自专栏勒索病毒
服务器中了勒索病毒，升级后的Malox勒索病毒特征，勒索病毒解密数据恢复
Mallox勒索病毒是网络上较为流行的勒索病毒，但是随着黑客加密技术的不断升级，Mallox勒索病毒的新升级版本Malox勒索病毒已经开始出现。 Malox勒索病毒是一种最近在网络上广泛传播的恶意软件，其感染方式多种多样，主要以加密受害人的个人文件并勒索赎金为特征。 在2023年，Malox勒索病毒也经过多次升级使其已成为网络中更加致命的网络安全威胁。Malox勒索病毒攻击过程：一旦计算机感染了Malox勒索病毒，病毒将立即加密所有可以找到的文件。 升级后的Malox勒索病毒有哪些特征？Malox勒索病毒的早期版本容易被有效地解密，从而使受害者有机会恢复自己的文件。此后，病毒升级，不断改良以使解密更加困难。 如果不幸被勒索病毒攻击，我们首先要咨询专业的勒索病毒解密，数据恢复公司，然后通过专业数据恢复工程师分析具体情况，制定有效的勒索病毒解密数据恢复方案计划。
1.3K30编辑于 2023-05-04 - 来自专栏FreeBuf
勒索“黑马”登场：4个最危险的新兴勒索团伙
最新研究揭露了4个新兴勒索软件团伙，这些团伙不仅正在影响全球组织，而且未来很可能会成长为更具威胁的存在。 近日，Palo Alto Networks公司Unit 42的最新研究已经确定了4个新兴勒索软件组织，并表示未来它们完全有潜力成为更大的麻烦。 新兴勒索软件威胁组织 安全公司Palo Alto Networks在其最新报告《值得注意的勒索软件组织：新兴威胁》中表示， “随着REvil以及Darkside等主要勒索软件组织瓦解或重组以逃避执法机构和媒体的目光 研究人员无法确定该勒索软件的确切交付方式，但他们认为诸如凭证暴力破解或鱼叉式钓鱼等传统手段应该都有发挥作用。 3月份，该勒索软件组织开始瞄准ESXi，这也是最近Linux勒索软件变体的选择目标。
77010发布于 2021-09-16 - 来自专栏FreeBuf
流氓会武功 | 这款勒索软件不仅能勒索，还能DDoS
一款名为 FireCrypt 的勒索软件正悄然来袭。它不仅具备一般勒索软件的特性，会将受感染的系统文件恶意加密。 而 FireCrypt 勒索软件的作者，则使用的是命令行应用程序。 FireCrypt 的构建器，被命名为 BleedGreen（见下文），它允许 FireCrypt 作者，给勒索软件自定义名称，并使用个性化图标，来生成一个独特的勒索软件可执行文件。 据 MalwareHunterTeam 介绍说，该赎金弹框与去年 10月14日 小组发现的一款勒索软件的赎金弹框几乎是一样的。 ? 当时发现该勒索软件时，好像还处于开发阶段并未成型。 这款勒索软件的升级版。
1K50发布于 2018-02-09 - 来自专栏FreeBuf
勒索软件升级，运营模式升级为“三重勒索”
DarkSide只是近期勒索软件猖獗的一角，勒索软件已经攻击了很多石油和天然气公司，例如Forbes Energy Services与Gyrodata等。 据估计，2020年勒索软件在全球范围内为企业造成的损失约为200亿美元，这一数字比2019年高出近75%。 自4月以来，CPR的研究人员平均每周看到超过1000个组织受到勒索软件的影响。 三重勒索 不可否认的是，勒索软件的巨大成功与“双重勒索”的运营方式不无关系。2020年，支付赎金平均增加了171%达到31万美元。 拒绝支付赎金的，勒索软件泄露了超过一千家公司的数据。 在新发现的勒索软件中，40%都会将在加密数据的同时进行窃密，即“双重勒索”。 而2021年攻击者对“双重勒索”进行了扩展，升级为“三重勒索”。 从普通勒索到双重勒索，勒索软件愈加猖獗，随着运营模式升级到三重勒索，受影响的范围会越来越大，勒索软件获得的收益可能会再上一个台阶。
61520发布于 2021-07-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号