YourData勒索软件国内攻击通告
来源:网络发布时间:2021-07-30149浏览
询问 AI近日360高级威胁研究分析中心监测发现，YourData勒索病毒国内传播趋势开始异常上涨，360安全大脑数据显示，其开始采用“匿影”僵尸网络进行传播（该僵尸网络还曾传播过WannaRen以及CryptoJoker勒索病毒家族）， YourData勒索病毒又被称作Hakbit、Thanos家族，最早出现于2019年11月。但在2021年1月之前，国内极少出现被该病毒或变种攻击案例。2021年1月开始在国内出现该家族的变种，由于早期其后缀虽一直更新，但在国内邮箱传播时皆为：[email protected]，被命名为YourData。
2021年1月份开始，该变种开始在国内采用暴力破解远程桌面口令进行传播，但未显示出对企业的针对性。
2021年4月份开始，发现该家族开始针对性的进行投放勒索软件，使用带有受害者公司名特征的字符串作为后缀来重命名被加密文件。同样采用暴力破解远程桌面口令进行传播。
2021年7月份开始，发现该家族开始通过“匿影”僵尸网络进行传播，开始大范围传播。
在此前发起针对性攻击时，该家族在生成的勒索提示信息中不仅给出了邮箱联系方式，还留下了一个网址，可和黑客进行即时通信。黑客给受害者24小时的时间，若不能在24小时内支付0.7BTC的赎金，解密文件所需费用将提升20%.
新闻来源：网络，文中所述为作者独立观点，不代表icspec立场。更多精彩资讯请下载icspec App。如对本稿件有异议，请联系微信客服specltkj。
