Avaddon勒索病毒解密工具
前言 Avaddon勒索病毒被笔者称为2020年全球十大流行勒索病毒之一，其首次出现于2020年6月在俄罗斯某…
跟踪分析一款新型Megahorse窃密木马
前言 最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒…
与黑客讨价还价，勒索攻击企业数据是关键
前言 勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每…
针对SQL Server数据库文件的勒索病毒变种再现江湖
勒索病毒 Globelmposter勒索病毒首次出现于2017年5月，主要通过钓鱼邮件进行传播，2018年2月…
勒索DASH币CrySiS最新变种的同源分析
前言 CrySiS勒索病毒，又称为Dharma勒索病毒，首次出现于2016年，2017年5月此勒索病毒万能密钥…
勒索攻击风起云涌，Sodinokibi深度分析
前言 Sodinokibi勒索病毒，又称为REvil勒索病毒，这款勒索病毒最早在国内被发现是2019年4月份，…
DarkSide针对VMware EXSI系统进行加密
前言 最近黑客组织利用DarkSide勒索病毒对Colonial Pipeline 发起勒索攻击，国内外各大安…
针对某终端安全自检钓鱼工具的分析
前言 朋友微信找到我，说某微信群利用0day通告进行钓鱼，传播名为“终端安全自检工具”的恶意文件，然后还给了两…
MongoDB数据库又被勒索攻击了
前言 朋友发来一张图片，说MongoDB数据库被勒索了，问我是哪个家族的…… （上图来源于网络)，当笔者看到朋…
黑客利用F5 BIG-IP漏洞传播Linux挖矿病毒
漏洞简介 F5 BIG-IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应…