浅析以VMware ESXi服务器为目标的勒索软件AvosLocker 24 Jan, 2022 行业新闻 AvosLocker是2021年发现的勒索软件组织,专门针对Windows计算机,不过近期捕获到了针对Linux平台的新型变种。历史上,攻击者或AvosLocker勒索软件组的附属公司正在使用Proxyshell... Read More
阿里云安全勒索月度报告(2021年9月) 14 Oct, 2021 行业新闻 前言在云上传播勒索病毒主要通过网络漏洞的方式进入受害者的服务器,加密服务器上的文件或者数据,要求交付赎金来解密自己的数据,勒索病毒往往会给受害者带来巨大的不可挽回的数... Read More
新型勒索软件PYSA浅析 29 Sep, 2021 行业新闻 什么是勒索软件PYSAPYSA勒索软件是Mespinoza勒索软件的变种。PYSA代表“Protect Your System Amigo”,于2019年12月被首次命名,也就是Mespinoza被发现两个月后。最初被加密的... Read More
Netwalker无文件勒索软件分析 18 Jun, 2020 行业新闻 攻击者正不断研究更复杂的方式逃避恶意软件检测,近期发现攻击者利用PowerShell编写Netwalker勒索软件,直接在内存中执行,没有将实际的勒索软件二进制文件存储到磁盘中。恶意软... Read More
MZP勒索软件分析 15 Jan, 2020 行业新闻 一、背景 近日,兰云科技银河实验室通过“兰眼下一代威胁感知系统”发现一款新型勒索软件 —— MZP 勒索软件,也可叫作 Dot 勒索软件,最早由 AmigoA 和 AkhmendTaia 在 2... Read More