Spirals 勒索软件在 24 小时内锁定受害系统” 笔记

Spirals 勒索软件在 24 小时内锁定受害系统”

上个月,一种此前未知的勒索软件变种"Spirals"被用于针对南亚一家 IT 服务公司的攻击。根据 Symantec 威胁猎人团队的说法,攻击者从初始访问到实施数据窃取及加密整个网络,耗时不足 24 小时。Spirals 在获得立足点后迅速加密文件。Spirals 采用 Rust 编写,为每个文件使用独立的 AES-128 密钥进行加密,每个密钥均由攻击者控制的 ECDH 加密包裹……