Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體

2025年05月05日22:10:42 動漫 8035

it之家 5 月 5 日消息,安全公司 cybereason 發文透露「老牌」惡意腳本 phorpiex 近日又捲土重來,成為傳播 lockbit 3.0 勒索木馬的載體,感染了相應腳本的設備會自動下載運行 lockbit 木馬,整個攻擊流程高度自動化,無需黑客額外遠程操作。

據悉,本次安全公司曝光的 phorpiex 腳本主要以釣魚郵件形式傳播,相應郵件附帶了有隱含腳本的 zip 壓縮包,用戶雙擊運行壓縮包中的 .scr 文件便會啟動腳本,相應腳本一經啟動,將連接黑客架設的(c2)伺服器,下載名為 lbbb.exe 的勒索木馬。在下載前,腳本會先清除受害者設備上的 url 緩存記錄,以保證後續重新下載不受本地緩存干擾,隨後才進行一系列勒索木馬部署過程。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

為隱藏真實行為,相應腳本會多對關鍵字元串進行加密,並在運行時動態解析函數,只有在執行階段才會解密並載入所需系統組件。所有下載文件都存放在系統臨時文件夾,並以隨機文件名命名,以規避特徵比對安全軟體掃描,在惡意木馬成功部署後,相應腳本會刪除來源痕迹文件,徹底抹去可供追蹤的線索。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

回顧這一 phorpiex 腳本,該腳本於 2010 年首次出現,活躍於各種網路攻擊場合,最早相應腳本主要是在受害者電腦上挖數字貨幣,近年來則是變身為其他惡意木馬的載體,用來自動化部署各種惡意內容。

安全公司認為,phorpiex 具備高度模塊化設計,憑藉自我複製、自動運行和自動清理痕迹特性,成為各路黑客常用的自動化攻擊腳本

而在 lockbit 方面,相應木馬 / 黑客團隊最初於 2019 年出現,主打「勒索即服務(it之家註:ransomware-as-a-service)」模式,對全球多地基礎設施機構進行無差別攻擊以索要贖金,儘管該組織在去年初已被多國執法機構聯手打擊,但仍有一小撮殘餘黑客尚存,本次相應黑客藉助 phorpiex 傳播 lockbit 3.0,也再次印證了其捲土重來的勢頭。

動漫分類資訊推薦

新尚 | 「六一」趣味主題沉浸式開啟 - 天天要聞

新尚 | 「六一」趣味主題沉浸式開啟

當端午節遇到兒童節,申城的童趣也在節日前後慢慢地覆蓋各個角落……「透明宇宙」一起來造夢足不出滬也能感受風靡全球的先鋒戲劇?端午節與兒童節的歡樂碰撞,一場童趣「粽」動員在大寧國際開啟。聯合親子微劇場小不點大視界,邀請到加拿大著名作家、演員、導演大衛丹宗,帶來巨型充氣泡泡史詩劇場《透明宇宙》。藝術家將在...
玩完 DeepSeek R1 新版,外國網友又「蚌埠住了」? - 天天要聞

玩完 DeepSeek R1 新版,外國網友又「蚌埠住了」?

DeepSeek 一更新,外國網友就罵 OpenAI。作者|芯芯編輯|靖宇幾天前,沒有預熱,沒有發布會,DeepSeek 低調上傳了 DeepSeek R1(0528)的更新。海外媒體最關注的是,DeepSeek 的更新將幻覺率削減約 45%-50%,並把 R1 的性能推進至 OpenAI o3 與 Google Gemini 2.5 Pro 的相近水平。與
兒童節快樂!今天帶你一鍵get童趣氣象壁紙 - 天天要聞

兒童節快樂!今天帶你一鍵get童趣氣象壁紙

你有沒有刷到過這樣的視頻?第一視角看小朋友眼中的的世界在這樣獨特的視角下世界變成了巨人國到處都是「腿的森林」圖片來源:b站@一個達不妞-W看過後,你有沒有拾起那些天真爛漫的童年記憶?小時候,整個世界都那麼新奇每一天都是嶄新的冒險那瞬息萬變的大自然那星光、雲朵和雨滴承載了無數孩子的綺麗幻想圖片由豆包ai生成...
「國潮」玩具破圈 小玩具如何「玩」成大產業? - 天天要聞

「國潮」玩具破圈 小玩具如何「玩」成大產業?

端午是傳統節日,這些年龍舟賽越來越火、粽子花樣越來越多,傳統習俗不斷有新氣息注入。而傳統文化的火爆也推動一些產業找到了新方向。在世界玩具版圖上,廣東的地位舉足輕重。這裡不僅是中國最大的玩具生產基地,更是全球玩具產業不可或缺的一環。其中,汕頭是以針對低齡兒童的玩具聞名遐邇,而東莞則憑藉潮玩脫穎而出。近...
環球下周看點:特朗普再揮關稅大棒 TACO交易會否繼續奏效? - 天天要聞

環球下周看點:特朗普再揮關稅大棒 TACO交易會否繼續奏效?

財聯社6月1日訊(編輯 牛占林)本周在特朗普貿易議程陷入混亂、且他再次揮動關稅大棒的背景下,引發了劇烈震蕩行情,不過美國股市依舊創下了自2023年底以來的最佳單月表現。分析師指出,對持續貿易戰負面影響的擔憂依然潛藏未消,特朗普關於貿易政策的最新言論表明,貿易休戰可能只是暫時的,特朗普依舊在為市場注入不確定...
回故事發源地連演十場,粵劇《三水女兒·紅頭巾》再現「紅頭巾精神」|粵藝傳播 - 天天要聞

回故事發源地連演十場,粵劇《三水女兒·紅頭巾》再現「紅頭巾精神」|粵藝傳播

端午前夕,廣東粵劇院粵劇《三水女兒·紅頭巾》應邀重回故事發源地佛山三水,進行了連續十場的惠民演出,讓當地群眾在家門口過足戲癮。有不少粉絲從外地趕來追戲,其中一位鐵杆戲迷連「刷」十天演出,直呼比追劇還上頭。「捱呀捱——命生好醜唔怕捱,幾大都要捱過來。晚黑捱過天光曬,一朝捱過雲開埋……」伴著「紅頭巾」們...
斗破蒼穹:第151集預告解析,蕭薰兒擁有神品血脈,古元登場 - 天天要聞

斗破蒼穹:第151集預告解析,蕭薰兒擁有神品血脈,古元登場

《斗破蒼穹》第151集預告已經放出,本文來聊一聊這一集會有什麼內容。古族血脈測試還會繼續,蕭薰兒被檢測出擁有神品血脈,這可是古族年輕一輩最高級別血脈,將會被授予七彩族紋。另外蕭薰兒還會見小醫仙,這部分應該是原創內容。至於古元見蕭炎,並不是為了阻止他跟蕭薰兒在一起,而是有事情需要蕭炎答應他。神品血脈此次...
堪比看世界盃!疊滘棉二水塔街沸騰了!6萬人在第二現場圍觀龍舟「貼彎漂移」 - 天天要聞

堪比看世界盃!疊滘棉二水塔街沸騰了!6萬人在第二現場圍觀龍舟「貼彎漂移」

5月31日,緊鄰南海疊滘龍船漂移賽道的棉二水塔街,人潮湧動,歡聲雷動。現場設置超大觀賽屏幕,實時直播東勝(S彎)賽事,現場還設置美食區、文創區,搭配投壺、漂移龍船搖搖樂等互動遊戲,共吸引6萬人次到現場。作為疊滘龍船漂移大賽「第二現場」的No.1,這裡以「龍舟競渡+工業風潮玩」為核心,成功將水上賽事的澎湃激情延...