每周安全速递³⁶⁹ | 安卓勒索软件DroidLock针对西班牙语言用户进行攻击-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

公安机关深入开展“护网—2026”专项工作全力强化网络空间安全保护和综合治理

2026-09-21

国家网信办发布近期网络安全、数据安全、个人信息保护等领域执法典型案例

2026-09-20

暗网数据泄露情报精选周报（2026.09.05 - 2026.09.11）

2026-09-18

暗网数据泄露情报精选周报（20260912-20260918）

2026-09-18

中文互联网基础语料4.0等三类高质量数据集正式发布

2026-09-18

暗网数据泄露情报精选周报（2026.09.05 - 2026.09.11）

2026-09-18

暗网数据泄露情报精选周报（20260912-20260918）

2026-09-18

暗网数据泄露情报精选周报（2026.08.29 - 2026.09.04）

2026-09-04

开源AI渗透测试框架ARTEX部署与使用

2026-08-28

暗网数据泄露情报精选周报（2026.08.15-2026.08.21）

2026-08-21

每周安全速递³⁶⁹ | 安卓勒索软件DroidLock针对西班牙语言用户进行攻击

发布时间：2025-12-15 阅读次数： 5602 次

本周热点事件威胁情报

1、安卓勒索软件DroidLock针对西班牙语言用户进行攻击

安全研究人员发现，一款针对西班牙语用户的新型安卓恶意软件“DroidLock”正在通过仿冒合法应用的恶意网站分发。该恶意软件通过“加载器”应用诱导用户安装包含实际恶意功能的主载荷，并滥用“设备管理员”和“无障碍服务”权限获得极高控制权。其核心危害在于：一方面，能够执行锁定屏幕、更改PIN码/密码、恢复出厂设置、抹除数据等15种指令，实施勒索；另一方面，能通过屏幕覆盖层窃取用户的设备解锁图案。攻击者利用窃取的图案，可在设备空闲时通过VNC系统进行远程控制，完全接管设备。勒索赎金的方式并非加密文件，而是通过WebView弹出覆盖层，威胁用户在24小时内联系指定邮箱付款，否则将永久销毁文件。

参考链接：
https://www.bleepingcomputer.com/news/security/new-droidlock-malware-locks-android-devices-and-demands-a-ransom/?&web_view=true

2、威胁组织STAC6565针对加拿大发起大规模勒索软件攻击

安全研究人员发现，一个被追踪为STAC6565的攻击集群，在2024年2月至2025年8月期间发动了近40次入侵，其中高达80%的攻击目标指向加拿大各类组织。该攻击活动采用复杂的入侵链：初始访问多通过含有恶意附件的钓鱼邮件实现，随后利用公开工具进行网络探测、凭证窃取及横向移动，最终部署名为QWCrypt的新型勒索软件加密文件。

参考链接：
https://thehackernews.com/2025/12/stac6565-targets-canada-in-80-of.html

3、众多勒索软件团伙利用Shanya绕过EDR

近日，安全研究人员发现一项名为Shanya（亦称VX Crypt）的新型“加壳即服务”正在网络犯罪地下论坛中被积极推广，并已被包括Akira、Qilin、Medusa、Crytox在内的多个主流勒索软件团伙所采用。该服务的核心作用是作为“加载器”，为勒索软件的初始攻击阶段提供高级混淆服务。其主要目的是封装和部署一个关键的恶意载荷——“EDR杀手”。这种工具在勒索软件最终载荷运行前，先行定位并强制终止受害系统上运行的端点检测与响应、防病毒软件等安全产品进程与服务，从而瘫痪系统的核心防御能力。