AhnLab于11月25日披露了勒索软件Wiki在韩国的活动。
该勒索软件已被确定为Crysis的变种，伪装成正常程序。在执行实际加密之前，Wiki将自己复制到%AppData%或%windir% system32路径，并添加到注册表中注册为启动程序之一。此外，它还会解码要在内存中终止的与数据库相关的服务和进程名称，并查找当前正在运行的服务和进程并终止它们。由于Crysis类型的勒索软件通常通过RDP分发，研究人员建议注意RDP连接环境。[阅读原文]
分享到：
TA的文章
Twitter API将不再提供免费访问
2023-02-03 14:00:52
1800+种Android网络钓鱼形式，极低价格暗网兜售
2023-02-03 12:00:54
HeadCrab新型恶意软件感染1200个Redis服务器
2023-02-03 11:45:01
LockBit 纳新，开始使用基于 Conti 的加密器
2023-02-03 11:30:35
安全扩增抢滩API经济，F5构建数字安全新防线
2023-02-03 10:45:50
相关文章
黑客组织“晓骑营”攻陷韩国数十家网站
2023-01-30 14:00:01
北欧现模仿Lockbit团伙的山寨网络犯罪分子
2023-01-30 11:30:33
美政府机构警告：BlackCat、Royal勒索盯上医疗保健领域构
2023-01-19 11:00:25
安全厂商Avast发布BianLian勒索软件免费解密器
2023-01-18 10:15:28
英国卫报确认遭受勒索软件，损失惨重
2023-01-13 10:45:50
勒索组织Vice Society将BART列入受害者名单
2023-01-11 14:30:21
朝鲜黑客年窃6.26亿美元加密资产，创历史新高
2022-12-26 11:30:21
发表评论
您还未登录，请先登录。
登录