Sodinokibi(REvil)勒索病毒黑客组织攻击姿势全解
前言 2021年6月 11日，国外媒体 threatpost 发布文章宣称美国能源部 (DOE) 的分包商同时…
Avaddon勒索病毒解密工具
前言 Avaddon勒索病毒被笔者称为2020年全球十大流行勒索病毒之一，其首次出现于2020年6月在俄罗斯某…
跟踪分析一款新型Megahorse窃密木马
前言 最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒…
与黑客讨价还价，勒索攻击企业数据是关键
前言 勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每…
针对SQL Server数据库文件的勒索病毒变种再现江湖
勒索病毒 Globelmposter勒索病毒首次出现于2017年5月，主要通过钓鱼邮件进行传播，2018年2月…
从HSE攻击事件漫谈针对勒索攻击防御的两大误区
前言 上周五，HSE遭到严重的勒索软件攻击，爱尔兰的医疗服务系统是该国的公共资助医疗系统，在受到勒索病毒攻击之…
勒索DASH币CrySiS最新变种的同源分析
前言 CrySiS勒索病毒，又称为Dharma勒索病毒，首次出现于2016年，2017年5月此勒索病毒万能密钥…
勒索攻击风起云涌，Sodinokibi深度分析
前言 Sodinokibi勒索病毒，又称为REvil勒索病毒，这款勒索病毒最早在国内被发现是2019年4月份，…
DarkSide针对VMware EXSI系统进行加密
前言 最近黑客组织利用DarkSide勒索病毒对Colonial Pipeline 发起勒索攻击，国内外各大安…
针对某终端安全自检钓鱼工具的分析
前言 朋友微信找到我，说某微信群利用0day通告进行钓鱼，传播名为“终端安全自检工具”的恶意文件，然后还给了两…