勒索病毒也有地方标志？警惕后缀为“.beijing”的勒索病毒

0x0概述近年来，老式勒索病毒依旧活跃，而新型勒索病毒花样百出，深信服安全云脑就捕获到一款具有“地方特色”的勒索病毒，其加密后缀为.beijing。该病毒会加密指定后缀文件，在系统盘加密用户目录下的文…

 深信服千里目安全实验室 2020-08-11 10:01:22

6,433 0 1

勒索病毒攻击事件频发，企业上云应如何应对

6月10日，一则名为“某企业全球业务遭勒索软件攻击，部分产线被迫暂停运营”的消息进入了网络安全行业的视野。经该企业证实，这是一起网络攻击事件，导致其全球部分业务陷入停顿状态。早期的一份报告表明Snak…

 云鼎实验室 2020-06-22 14:16:23

9,892 0 0

Sodinokibi新变种呈现定制化，疑似团伙连续作案

近日，深信服安全团队连续收到不少关于勒索病毒的求助。经过分析排查发现，其中的勒索病毒文件相同，为Sodinokibi家族变种，且攻击痕迹也有相似之处，疑似同一伙黑客团体连续作案。0x0 两次攻击的相似…

 深信服千里目安全实验室 2020-04-20 18:22:52

5,634 0 12

2019年网络安全态势报告

2019年，频繁的信息泄露、网络攻击事件，以及等保2.0国家标准等网络安全政策法规的发布，都使得网络安全在全国范围内获得相比往年更高的关注度。那么，在这一年里，中国的网络安全现状究竟如何？深信服千里目…

 深信服千里目安全实验室 2020-04-03 16:28:54

5,149 1 5

攻击者利用通达OA漏洞释放勒索病毒，用户数据遭到加密

近日，通达OA官方论坛发布了一则安全更新，披露了近期出现攻击者利用通达OA文件上传和文件包含漏洞释放勒索病毒的攻击事件，攻击者通过漏洞上传webshell伪装OA插件的下载提示页面，诱导用户点击下载运…

 深信服千里目安全实验室 2020-03-20 9:56:43

5,839 0 4

一份超级实用的勒索病毒自救指南

经常会有一些小伙伴问：中了勒索病毒，该怎么办，可以解密吗？第一次遇到勒索病毒是在早几年的时候，客户因网站访问异常，进而远程协助进行排查。登录服务器，在站点目录下发现所有的脚本文件及附件后缀名被篡改，每…

 Bypass007 2020-02-21 15:49:53

6,098 0 1

Deniz Kizi(美人鱼)打响2020年全球勒索病毒攻击的第一枪

2019年已经过去了，在过去的一年时间里，各种勒索病毒运营团伙针对全球各国的企事业单位，大中小型企业不断发起网络攻击，全球几乎每天都有被勒索病毒攻击的新闻被曝光，勒索病毒攻击成为了2019年网络安全的…

 深信服千里目安全实验室 2020-02-17 15:23:28

7,822 0 0

Matrix勒索病毒最新变种GSAFE曝光，单台赎金高达十万人民币

近日，深信服安全团队捕获到Matrix勒索病毒最新GSAFE变种，该勒索病毒使用Delphi语言编写，加密文件的同时，会将文件名修改为[邮箱].随机字符-随机字符.变种标识的格式，随后释放名为#GSA…

 深信服千里目安全实验室 2019-12-04 10:12:07

6,063 0 0

盘点近几年勒索病毒使用过的工具和漏洞

早前，我们从赎金角度探讨了下勒索病毒的发展演变，详细参考从赎金角度看勒索病毒演变。加密数字货币和Tor网络对勒索病毒的基础性支撑不再赘述，今天，我们回归技术，从另外一个角度，看勒索病毒为何会如此猖獗。…

 深信服千里目安全实验室 2019-11-13 11:50:41

7,694 1 3

MedusaLocker勒索病毒Debug版本泄露，看我如何高效检测防御

前言近日，一个叫MedusaLocker的勒索病毒在国外安全圈被炒的沸沸扬扬，原因是该病毒的多个版本被泄露了出来，其中包括了黑客开发过程中的Debug版本。近期，深信服借助强大的威胁情报来源，观察到菲…

 深信服千里目安全实验室 2019-10-23 9:44:24

9,526 0 0

DEADMIN LOCKER勒索病毒预警：黑客携带全套工具内网横行

背景近日，深信服安全团队捕获到针对国内企业的新型勒索病毒攻击事件，攻击者通过爆破获得跳板机权限后，利用全套黑客工具包对内网主机进行渗透，人工投放勒索病毒进行加密，该勒索病毒加密邮箱与后缀为硬编码的字符…

 深信服千里目安全实验室 2019-10-17 15:22:33

5,537 0 1

勒索病毒变InfoStealer，Ryuk又双叒叕有新瓜可以吃了？

一、背景介绍Ryuk勒索病毒最早于2018年8月由国外某安全公司进行报道，短短两周内净赚超过64万美元的比特币。2018年12月29号，美国多家报社的报纸印刷和发货中断。据内部消息人士称，这起事件是由…

 深信服千里目安全实验室 2019-10-11 16:19:06

5,358 0 0