后缀 | 安全脉搏

标签：后缀

系统安全

警惕！GandCrab5.2勒索病毒伪装国家机关发送钓鱼邮件进行攻击

一、事件概述近日，深信服安全团队接到包括金融行业在内的多家企业反馈，其内部员工收到可疑邮件。邮件发件人显示为“National Tax Service”（译为“国家税务局”），邮箱地址为lijinho…

Further_eye 2019-04-08 10:46:46

8,094 0 1
系统安全

tater勒索病毒分析

一、行为概述近日，深信服安全团队收到客户反馈，其服务器遭到勒索病毒攻击，所有文件数据被加密，加密后缀名为“.tater”。此次攻击的为一种新型的勒索病毒，除了豁免少数几个系统文件夹以外，其会对其他目录…

Further_eye 2019-04-02 16:11:13

8,977 0 3
系统安全

全球最大铝生产商挪威海德鲁(Norsk Hydro)遭到LockerGoga勒索病毒攻击

事件概述据外媒报道，全球最大铝生产商之一挪威海德鲁(Norsk Hydro)公司于本月19号遭到一款新型勒索软件LockerGoga攻击，企业IT系统遭到破环，被迫临时关闭多个工厂并将挪威、卡塔尔和巴…

Further_eye 2019-03-26 10:46:22

10,375 0 2
其他

注入型勒索病毒Ryuk，伸向x64系统的魔爪

一、背景介绍Ryuk是一款通过垃圾邮件和漏洞利用工具包传播的勒索病毒，最早在2018年8月由国外某安全公司报道，其代码结构与HERMES勒索病毒十分相似；早前，深信服安全团队针对32位的Ryuk勒索病…

Further_eye 2019-02-22 15:06:46

7,235 0 8
安全报告

FilesLocker2.1圣诞特别版勒索病毒与早期版本解密工具

近日，深信服EDR安全团队跟踪到多个客户感染了FilesLocker勒索病毒，其中最新版本的已更新到了FilesLocker2.1，这是一个专门为了庆祝圣诞节而设计命名的版本，中招客户除了系统被加密破…

Further_eye 2019-01-08 10:30:32

12,021 0 4
其他

警惕“黑心”勒索病毒再度来袭

一、样本简介BlackHeart(黑心)勒索病毒家族是一款使用NET语言进行编写的勒索病毒，之前深信服EDR安全团队已经报道过它的变种家族样本捆绑知名的远程软件AnyDesk进行传播，此次深信服EDR…

Further_eye 2018-11-13 14:30:00

6,570 0 4