奇安信病毒响应中心

1. Ransomhouse勒索团伙入侵保加利亚最高行政法院 2. BianLian公布了新的受害公司 3. Qilin勒索团伙公布新的受害公司

1. RansomHub勒索团伙公布新的受害公司 2. BianLian公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. BianLian公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. BianLian公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. BianLian公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. Cactus公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. Cactus公布了新的受害公司 3. Qilin勒索团伙公布受害公司数据

1. RansomHub勒索团伙公布新的受害公司 2. 8Base勒索团伙公布新的受害公司 3. Everest Group公布了新的受害公司

1. Embargo勒索团伙公布新的受害公司 2. Abyss勒索团伙公布新的受害公司 3. Funksec勒索团伙公布入侵埃及政府服务总局

1. Ciphbit勒索团伙公布新的受害公司 2. Play勒索团伙公布新的受害公司 3. Arcus勒索团伙公布新的受害公司

临近年关，往往是病毒“冲业绩”的紧要关头。奇安信病毒响应中心在进行日常全网安全巡查的时候，发现一个经典的病毒木马披上了“12306订票助手”的新装，企图在游子回家的路上下手。经过分析发现，此伪装木马属于“暗黑彗星”家族。

MedusaLocker勒索软件在2019年9月首次出现，其使用AES-CBC和RSA-2048组合加密文件，被加密后的文件后缀名为“.ecnrypted18”。目前，经验证，奇安信天锁已支持对该勒索病毒的查杀、拦截和解密等立体化防护。

1. Hunters勒索团伙公布新的受害公司 2. Qilin勒索团伙公布新的受害公司 3. CL0P勒索团伙公布新的受害公司

1. Hunters勒索团伙公布新的受害公司 2. Everest勒索团伙公布新的受害公司 3. RansomHub勒索团伙公布新的受害公司

1. Spacebears勒索团伙公布新的受害公司 2. Blacksuit勒索团伙公布受害公司泄露数据 3. RansomHub勒索团伙公布新的受害公司

WormHole是一种勒索病毒家族，最早出现于 2024 年 4 月。目前奇安信天擎产品已支持对WormHole家族的精准查杀，包括静态文件查杀、动态行为查杀。经测试验证，奇安信天锁产品已包含支持对该家族的解密还原。

1. BianLian勒索团伙公布新的受害公司 2. Cactus勒索团伙公布受害公司泄露数据 3. RansomHub勒索团伙公布新的受害公司

近日，奇安信病毒响应中心观察到，蠕虫家族Babonock近期攻击活动加剧，大有卷土重来的架势。经分析人员分析发现其为AutoHotKey打包的PE程序，包含键盘监控、伪装成系统进程、移动介质传播和FTP文件操作等恶意行为。

1. Hunters勒索团伙公布新的受害公司 2. Everest勒索团伙公布新的受害公司 3. Meow勒索团伙公布受害公司数据

1. Play勒索团伙公布新的受害公司 2. RansomHub勒索团伙公布新的受害公司 3. BianLian勒索团伙公布新的受害公司