每周安全速递¹¹⁸｜新勒索软件AgeLocker可利用谷歌程序加密-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

美创参编｜GA/T 2390-2026《信息安全技术数据脱敏产品安全技术要求》正式实施

2026-07-01

工信部等八部门联合印发《关于推动工业互联网高质量发展的实施意见》

2026-07-01

《网络数据安全风险评估办法》重点内容解读

2026-06-30

开源AI自主渗透测试平台Xalgorix部署与使用

2026-06-29

AI赋能：数据安全运营走向“多智能体协同”

2026-06-29

开源AI自主渗透测试平台Xalgorix部署与使用

2026-06-29

AI 驱动后渗透综合管理平台LeoAI部署与使用

2026-06-18

开源AI自主渗透智能体LuaN1aoAgent部署与使用

2026-06-15

开源AI原生安全测试平台CyberStrikeAI部署与使用

2026-06-08

开源AI渗透测试工具Cairn AI部署与使用

2026-05-29

每周安全速递¹¹⁸｜新勒索软件AgeLocker可利用谷歌程序加密

发布时间：2020-07-17 阅读次数： 481 次

勒索病毒

1、Phorpiex僵尸网络积极投送Avaddon勒索软件

研究人员发现Phorpiex僵尸网络在过去的一个月内一直在投送Avaddon勒索软件。Avaddon是一种新的勒索软件，于6月初出现。该勒索软件通过Phorpiex发布的垃圾邮件传播，使用眨眼表情的邮件主题吸引收件人打开Zip文件附件。如果用户单击该文件，则将激活Avaddon勒索软件，在计算机上加密数据，并要求赎金以换取文件解密。

2、新勒索软件AgeLocker利用谷歌程序加密

一种名为AgeLocker的新型勒索软件利用谷歌员工创建的“Age”加密工具来加密受害者的文件。目前尚不知道AgeLocker操控者如何获得对受害者计算机的访问权限，一旦获得了对系统的访问权限，他们就会使用Age加密工具对受害者的文件进行加密。

勒索病毒

永恒之蓝下载器木马再次出现新变种，并迅速传播

研究人员检测到永恒之蓝下载器木马再次出现新变种，并迅速传播，目前已感染约1.5万台服务器。永恒之蓝下载器木马在不断演进更新过程中，曾将EXE攻击方式逐步切换到利用Powershell脚本实现无文件攻击。在其功能越来越庞大之后，该黑产团伙再次将永恒之蓝漏洞攻击利用、mssql爆破攻击的代码重新添加到EXE木马中，并对Powershell中相关代码进行屏蔽。被本次变种攻击失陷后的系统会下载if.bin、下载运行由随机字符串命名的EXE攻击模块进行大规模的漏洞扫描和攻击传播，同时会下载门罗币挖矿木马占用服务器大量CPU资源挖矿，会给受害企业造成严重生产力损失。