安全公司曝光 Anubis 勒索木马黑客组织
创始人
2025-06-17 22:57:01
0

  炒股就看金麒麟分析师研报,权威,专业,及时,全面,助您挖掘潜力主题机会!

IT之家 6 月 17 日消息,安全公司 Kela 发文,披露了一个名为“Anubis”勒索软件黑客组织,该组织在地下黑客论坛 RAMP 和 XSS 上活跃,广泛招募三类合作伙伴:专责进行勒索软件攻击的团队、专门负责向受害者勒索赎金的团队,以及负责渗透企业网络、寻找初始入侵点的攻击者。这些合作团队之间通过分成利润进行协作,形成了一个分工明确的勒索网络。

安全公司表示,近期该组织在其同名勒索软件中引入了一项“鱼死网破”功能,也就是如果勒索失败,黑客可以直接发动相应功能,彻底清空受害者设备上的文件,即使受害者后续选择支付赎金,相应文件也无法恢复。安全公司认为,黑客旨在用这种功能设计来提升受害方的心理压力,迫使其更有可能选择支付赎金。

相应研究人员指出,虽然此类直接删除受害者文件的功能并非首次出现,但 Anubis 的独特之处在于,它将数据加密与数据抹除两种机制结合在一套攻击流程中,从而令攻击手段更加复杂且难以预防

据悉,在实际攻击过程中,相应黑客通常通过钓鱼邮件获取目标的初始访问权限,随后执行脚本与命令解释器,利用系统 Token 和进程权限提升技巧规避安全检测,并潜伏在系统中识别出关键进程,继而锁定需要加密的文件与文件夹,并最终发起完整的勒索攻击。

▲ 遭到黑客加密的文件

研究人员特别提到,当 Anubis 启用其数据抹除功能时,被删除的文件虽然名称和后缀名保持不变,但实际上文件内容已完全清空,文件大小变成“0KB”,形式上看似未变,实则已无法恢复。

▲ 相应数据抹除功能▲ 被抹除后的数据

此类攻击模式的演化,不仅显示出黑客组织在技术与组织结构上的日益成熟,也意味着传统的安全防护手段正面临更大挑战。

相关内容

热门资讯

“两国相争,不斩来使”? 转自:法治日报□ 郭建  翻阅一下明清小说就会发现,“两国相争,不斩来使”是明清小说惯用的套话。比如...
华宇软件、新视云相关公司新增一... (转自:快查一企业中标了)快查APP显示,华宇软件、新视云相关公司中国司法大数据研究院有限公司于20...
“绿书签行动”传递护苗正能量 本报讯(记者 措毛 摄影报道)为深入推进“护苗·绿书签行动”宣传活动,倡导绿色阅读、文明上网。6月1...
天天啃菜叶 能否压制 高血脂 “我很少吃肥肉,炒菜放的油也不多。”“水果蔬菜就是我的主食,我吃米饭都很少。”“我现在顿顿吃素,血脂...
仿烟茶让人喝出什么味道     唐传艳    “线上线下大家都见过,红色的(中华包装)口感纯正醇香,新号福利。”近日,在一些...
青海福彩亮相马拉松 开启公益爱... 在弥漫浓浓爱意的父亲节里,2025大通半程马拉松燃情开跑。6月15日,青海福彩全力助力,在半程马拉松...
以伊冲突持续升级 邻国黎巴嫩警... 转自:财联社【以伊冲突持续升级 邻国黎巴嫩警惕应对外溢风险】财联社6月18日电,据央视新闻,当地时间...
创新创业大赛启动 本报讯(记者 张弘靓)日前,省工业和信息化厅联合省教育厅印发《关于举办第十届“创客中国”青海省创新创...
六合车管服务大提速 四类车牌实... 转自:南京晨报 6月6日,在六合车管所制牌点,新能源车主陈先生拿着“新鲜出炉”的车牌十分欣喜...
关于综合服务大厅调整工作时间的... 为进一步提升政务服务效能,为群众提供更加规范、高效、优质的服务,经研究决定,对青海省福利彩票发行中心...
美官员:特朗普会见国家安全团队... 来源:央视新闻客户端 当地时间6月17日,美国一位白宫官员透露称,美国总统特朗普正在战情室会见其国家...
全主力出击中国公开赛,国羽能否... 作为本赛季世界羽联最后一站超级1000赛事,中国公开赛将于7月22日在常州奥体中心体育馆再燃战火。纵...
5月70城房价同比降幅继续收窄 6月16日,国家统计局发布2025年5月份70个大中城市商品住宅销售价格变动情况。70个大中城市中,...
华夏航空拟变更募资用途 引进5...   证券时报记者 康殷  华夏航空(002928)6月17日晚间公告,公司拟变更募集资金用途及部分募...
冲刺港股上市 拉卡拉跨境支付与... 每经记者 宋钦章 每经编辑 张益铭  6 月 16 日 ,拉 卡 拉(SZ300773,股价31.7...
脑机接口概念股大涨 中国侵入式... 近日,脑机接口(BCI)领域传来多个重磅消息。根据中国科学院官网,近日,中国科学院脑科学与智能技术卓...
21对话|港交所CEO陈翊庭:... 自2018年香港联合交易所上市制度改革以来,已有33家中概股到香港上市,其总市值占所有在美国上市的中...
七旬老人险失20万养老钱 警银... 转自:南京晨报 晨报讯(通讯员 陈倩 南京晨报/爱南京记者 刘通)6月10日上午10时许,红...
在京购四类智能家居产品可享补贴 转自:千龙网北京消费品以旧换新补贴商品扩容了。北京青年报记者了解到,昨(17)日,北京市商务局发布《...
传递网格温情 让“空巢”变“暖... 转自:南京晨报 晨报讯(通讯员 朱家宾 南京晨报/爱南京记者 许崇静)近日,红山公园社区网格...