CryWiper 惡意軟件用於攻擊俄羅斯目標

一種以前從未在野外出現過的全新惡意軟件現在被用於攻擊俄羅斯的行政機構。新的惡意軟件稱為 CryWiper。 CryWiper 的目標是位於俄羅斯城市的城市官員辦公室和法院。

該惡意軟件偽裝成一種勒索軟件。 CryWiper 像大多數勒索軟件變體一樣更改加密文件擴展名，將“.cry”字符串附加到加密文件的名稱中。該惡意軟件還會留下一張贖金票據，並要求支付價值 0.5 比特幣的贖金。

顧名思義，CryWiper 顧名思義，實際上是一種破壞性的文件擦除器，而不是合法的勒索軟件毒株，這意味著恢復和解密的可能性。

據安全研究人員稱，文件未加密，其中的數據已被破壞且無法恢復。對惡意工具的更深入分析表明，這甚至不是 CryWiper 開發人員的錯誤或疏忽——這是有意為之的行為。

受惡意軟件影響的文件中的數據被偽隨機數生成器生成的數字所取代，因此無法恢復。

由 Zaib

December 5, 2022

Malware

December 5, 2022

Malware

正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载该应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的完整功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。