“近日360高级威胁研究分析中心监测发现，YourData勒索病毒国内传播趋势开始异常上涨，360安全大脑数据显示，其开始采用“匿影”僵尸网络进行传播（该僵尸网络还曾传播过WannaRen以及CryptoJoker勒索病毒家族）， YourData勒索病毒又被称作Hakbit、Thanos家族，最早出现于2019年11月。
”近日360高级威胁研究分析中心监测发现，YourData勒索病毒国内传播趋势开始异常上涨，360安全大脑数据显示，其开始采用“匿影”僵尸网络进行传播（该僵尸网络还曾传播过WannaRen以及CryptoJoker勒索病毒家族）， YourData勒索病毒又被称作Hakbit、Thanos家族，最早出现于2019年11月。但在2021年1月之前，国内极少出现被该病毒或变种攻击案例。2021年1月开始在国内出现该家族的变种，由于早期其后缀虽一直更新，但在国内邮箱传播时皆为：yourdata@RecoveryGroup.at，被命名为YourData。
2021年1月份开始，该变种开始在国内采用暴力破解远程桌面口令进行传播，但未显示出对企业的针对性。
2021年4月份开始，发现该家族开始针对性的进行投放勒索软件，使用带有受害者公司名特征的字符串作为后缀来重命名被加密文件。同样采用暴力破解远程桌面口令进行传播。
2021年7月份开始，发现该家族开始通过“匿影”僵尸网络进行传播，开始大范围传播。
在此前发起针对性攻击时，该家族在生成的勒索提示信息中不仅给出了邮箱联系方式，还留下了一个网址，可和黑客进行即时通信。黑客给受害者24小时的时间，若不能在24小时内支付0.7BTC的赎金，解密文件所需费用将提升20%.
分享到：
猜你喜欢
中电网官方微博