Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体

2025年05月05日22:10:42 动漫 8035

it之家 5 月 5 日消息,安全公司 cybereason 发文透露“老牌”恶意脚本 phorpiex 近日又卷土重来,成为传播 lockbit 3.0 勒索木马的载体,感染了相应脚本的设备会自动下载运行 lockbit 木马,整个攻击流程高度自动化,无需黑客额外远程操作。

据悉,本次安全公司曝光的 phorpiex 脚本主要以钓鱼邮件形式传播,相应邮件附带了有隐含脚本的 zip 压缩包,用户双击运行压缩包中的 .scr 文件便会启动脚本,相应脚本一经启动,将连接黑客架设的(c2)服务器,下载名为 lbbb.exe 的勒索木马。在下载前,脚本会先清除受害者设备上的 url 缓存记录,以保证后续重新下载不受本地缓存干扰,随后才进行一系列勒索木马部署过程。

Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体 - 天天要闻

为隐藏真实行为,相应脚本会多对关键字符串进行加密,并在运行时动态解析函数,只有在执行阶段才会解密并加载所需系统组件。所有下载文件都存放在系统临时文件夹,并以随机文件名命名,以规避特征比对安全软件扫描,在恶意木马成功部署后,相应脚本会删除来源痕迹文件,彻底抹去可供追踪的线索。

Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体 - 天天要闻

回顾这一 phorpiex 脚本,该脚本于 2010 年首次出现,活跃于各种网络攻击场合,最早相应脚本主要是在受害者电脑上挖数字货币,近年来则是变身为其他恶意木马的载体,用来自动化部署各种恶意内容。

安全公司认为,phorpiex 具备高度模块化设计,凭借自我复制、自动运行和自动清理痕迹特性,成为各路黑客常用的自动化攻击脚本

而在 lockbit 方面,相应木马 / 黑客团队最初于 2019 年出现,主打“勒索即服务(it之家注:ransomware-as-a-service)”模式,对全球多地基础设施机构进行无差别攻击以索要赎金,尽管该组织在去年初已被多国执法机构联手打击,但仍有一小撮残余黑客尚存,本次相应黑客借助 phorpiex 传播 lockbit 3.0,也再次印证了其卷土重来的势头。

动漫分类资讯推荐

《藏海传》面具男终于摘下面具,你猜对了,就是他 - 天天要闻

《藏海传》面具男终于摘下面具,你猜对了,就是他

电视剧《藏海传》被戏称为"猜猜他是谁"的悬疑大戏,不只剧中人物在猜,观众们也化身侦探,对着屏幕抽丝剥茧。面具男的真实身份就像一团迷雾,引得各路剧评人纷纷执笔为文。其中不乏真知灼见者,他们以缜密的逻辑为经,以剧情细节为纬,编织出令人信服的推理网络。然而也有哗众取宠之徒,为博眼球不惜杜撰情节,将剧评园地搅...
【《刺客信条:代号HEXE》情报】又是一个复仇故事 - 天天要闻

【《刺客信条:代号HEXE》情报】又是一个复仇故事

根据一名自称是育碧合作伙伴的爆料者 BunnyTheVillain 在 X 上透露,《刺客信条:代号Hexe》将是一款黑暗且有着让人毛骨悚然的基调,女主角「Elsa」的母亲在女巫审判中遭到处决,因此她将踏上为母亲复仇的旅程。而《刺客信条:代号Hexe》先前其他爆料中,则是提到主角为拥有超能力的女性,并且本作有许多可怕的惊吓元素。知...
Netflix的封神之作,终于等到了 - 天天要闻

Netflix的封神之作,终于等到了

等了三年,Netflix的台柱子《怪奇物语》终于定档了...第五季(最终季)将分为三部分播出:第一部分(1-4):11月26日上线第二部分(5-7):12月25日上线第三部分(最终集):12月31日上线Netflix这波操作太骚了,圣诞节+
重大转变!特朗普,决定撤回 - 天天要闻

重大转变!特朗普,决定撤回

当地时间5月31日,美国总统特朗普宣布,撤回对科技行业亿万富翁贾里德·艾萨克曼出任美国国家航空航天局局长的提名,具体原因暂未对外公布。白宫随后对外表示,下一任NASA局长必须完全符合特朗普总统的“美国优先”议程,但白宫暂未透露撤回提名的原因。《纽约时报》当天稍早前援引知情人士的话报道称,特朗普在得知艾萨克...
一票难求,这类列车火了 - 天天要闻

一票难求,这类列车火了

这类旅游列车,火了。 最近,Y444次“熊猫专列·成都号”从四川成都安靖站发车,前往新疆喀什站,满载着109位中外游客,开启为期16天的“全景南北疆极致之旅”。 “熊猫专列·成都....
Netflix 《怪奇物语》最终章官宣:11月26日-12月31日分三段推出 - 天天要闻

Netflix 《怪奇物语》最终章官宣:11月26日-12月31日分三段推出

IT之家 6 月 2 日消息,Netflix 热门剧集《怪奇物语》的第五季也是最终季即将分三部分上线:第一部分定于 11 月 26 日推出,第二部分为 12 月 25 日,最终一部分将在 12 月 31 日压轴播出。官方昨日发布了该作的预告片。 据IT之家了解,《怪奇物语》第四季曾于 2022 年夏天上线,分两次发布,播出时间分别为 5 月和 7 月。...