伪装成NodeJS的勒索病毒，勒索呼伦贝尔的空气
前言 前几天在微步上看到一个有意思的贴子，有人中了一个伪装成NodeJS程序的勒索病毒，然后把样本上传到了微步…
Sodinokibi(REvil)勒索病毒黑客组织攻击姿势全解
前言 2021年6月 11日，国外媒体 threatpost 发布文章宣称美国能源部 (DOE) 的分包商同时…
Avaddon勒索病毒解密工具
前言 Avaddon勒索病毒被笔者称为2020年全球十大流行勒索病毒之一，其首次出现于2020年6月在俄罗斯某…
跟踪分析一款新型Megahorse窃密木马
前言 最近几年黑客组织利用各种不同类型的恶意软件进行的网络犯罪活动越来越多，这些恶意软件包含勒索病毒、挖矿病毒…
与黑客讨价还价，勒索攻击企业数据是关键
前言 勒索攻击已经成为了全球黑客组织最受欢迎的攻击方式，通过勒索攻击能够给黑客组织带来巨大的利益，基本上全球每…
针对SQL Server数据库文件的勒索病毒变种再现江湖
勒索病毒 Globelmposter勒索病毒首次出现于2017年5月，主要通过钓鱼邮件进行传播，2018年2月…
勒索病毒专题知识星球上线了
未来几年勒索病毒仍然是企业最大的威胁之一，其实现在主流的一些勒索病毒黑客组织在发动勒索攻击的背后是一整套完整的…
勒索DASH币CrySiS最新变种的同源分析
前言 CrySiS勒索病毒，又称为Dharma勒索病毒，首次出现于2016年，2017年5月此勒索病毒万能密钥…
勒索攻击风起云涌，Sodinokibi深度分析
前言 Sodinokibi勒索病毒，又称为REvil勒索病毒，这款勒索病毒最早在国内被发现是2019年4月份，…
DarkSide针对VMware EXSI系统进行加密
前言 最近黑客组织利用DarkSide勒索病毒对Colonial Pipeline 发起勒索攻击，国内外各大安…