Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体

2025年05月05日22:10:42 动漫 8035

it之家 5 月 5 日消息,安全公司 cybereason 发文透露“老牌”恶意脚本 phorpiex 近日又卷土重来,成为传播 lockbit 3.0 勒索木马的载体,感染了相应脚本的设备会自动下载运行 lockbit 木马,整个攻击流程高度自动化,无需黑客额外远程操作。

据悉,本次安全公司曝光的 phorpiex 脚本主要以钓鱼邮件形式传播,相应邮件附带了有隐含脚本的 zip 压缩包,用户双击运行压缩包中的 .scr 文件便会启动脚本,相应脚本一经启动,将连接黑客架设的(c2)服务器,下载名为 lbbb.exe 的勒索木马。在下载前,脚本会先清除受害者设备上的 url 缓存记录,以保证后续重新下载不受本地缓存干扰,随后才进行一系列勒索木马部署过程。

Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体 - 天天要闻

为隐藏真实行为,相应脚本会多对关键字符串进行加密,并在运行时动态解析函数,只有在执行阶段才会解密并加载所需系统组件。所有下载文件都存放在系统临时文件夹,并以随机文件名命名,以规避特征比对安全软件扫描,在恶意木马成功部署后,相应脚本会删除来源痕迹文件,彻底抹去可供追踪的线索。

Phorpiex 恶意脚本卷土重来,成为 LockBit 3.0 勒索木马传播载体 - 天天要闻

回顾这一 phorpiex 脚本,该脚本于 2010 年首次出现,活跃于各种网络攻击场合,最早相应脚本主要是在受害者电脑上挖数字货币,近年来则是变身为其他恶意木马的载体,用来自动化部署各种恶意内容。

安全公司认为,phorpiex 具备高度模块化设计,凭借自我复制、自动运行和自动清理痕迹特性,成为各路黑客常用的自动化攻击脚本

而在 lockbit 方面,相应木马 / 黑客团队最初于 2019 年出现,主打“勒索即服务(it之家注:ransomware-as-a-service)”模式,对全球多地基础设施机构进行无差别攻击以索要赎金,尽管该组织在去年初已被多国执法机构联手打击,但仍有一小撮残余黑客尚存,本次相应黑客借助 phorpiex 传播 lockbit 3.0,也再次印证了其卷土重来的势头。

动漫分类资讯推荐

“成筐的充电宝被拦”!禁止登机的还有这些 - 天天要闻

“成筐的充电宝被拦”!禁止登机的还有这些

6月26日,民航局发布紧急通知,自6月28日起禁止旅客携带没有3C标识、3C标识不清晰、被召回型号或批次的充电宝乘坐境内航班。近日,不少网友在社交平台发帖表示,自己的充电宝不被允许带上飞机,网友分享的现场图片显示,成筐的旅客充电宝在机场被拦下。近期,多个品牌充电宝厂家因电芯存在安全风险对多批次产品实施召回,国...
爱鸟别害鸟 捕鸟杀鸟难逃刑罚 - 天天要闻

爱鸟别害鸟 捕鸟杀鸟难逃刑罚

很多人认为,只有大熊猫、东北虎、藏羚羊等野生动物受到法律保护,私自养鸟不涉及违法。实际上,大家生活中常见的野生麻雀、青蛙、蛇类等都属于保护动物,非法抓捕、售卖、饲养、破坏野生动物资源等行为均触碰法律“红线”,必将受到严惩。白头鹎 张建芳/摄案例一张某是一名退休人员,十分喜欢养鸟。2023年至2024年7月间,...
连城:“警长林”创新机制筑牢生态安全屏障 - 天天要闻

连城:“警长林”创新机制筑牢生态安全屏障

连城县森林覆盖率81.49 %,拥有丰富的水资源与生物资源。连城公安作为守护生态安全的重要主力军,通过机制创新与科技赋能,以“警察蓝”守护“生态绿”,擦亮生态平安底色。初夏的连城,处处绿意盎然,万物葱郁。位于塘前乡的连城县营上国有林场,森林警长和护林员一起穿梭在山林、水库等地,用脚步丈量生态安全线,用行动...
沈逸:这份绝密报告一出,本想一战封神的某人露了大馅 - 天天要闻

沈逸:这份绝密报告一出,本想一战封神的某人露了大馅

【视频/观察者网专栏作者 沈逸】大家好,欢迎来到本期的《逸语道破》,今天我们要再讲一讲美国对伊朗的袭击。随着最近越来越多的细节爆出,这场袭击也越来越像一场后现代主义的魔幻现实表演,主打一个拉胯,主打一个心理效果,主打一个情绪价值,主打一个不专业,主打一个不确定性。首先,经过美方不懈的“努力”,尤其是通...
38.5℃!上海昨日创九十年来6月最高气温纪录 - 天天要闻

38.5℃!上海昨日创九十年来6月最高气温纪录

据上海市天气消息,6月27日,徐家汇站最高气温38.5℃,创下九十年来6月最高气温纪录,历史最高出现在1934年,为39.3℃。2025年6月27日,上海,行人用手遮挡阳光。澎湃新闻记者 朱伟辉 图上海中心气象台6月27日10时宣布,周日开始上海转受副热带高压控制,本市将于29日出梅。未来十天本市以晴热天气为主,其中7月上旬极端最...
蔚来副总喊话“看完小米YU7,放心选乐道L60” - 天天要闻

蔚来副总喊话“看完小米YU7,放心选乐道L60”

3分钟大定20万台,小米给中国乃至世界汽车市场都带来了一次震撼!25.35万元起的定价如同投入市场的深水炸弹,一小时收获28.9万个大定订单,创下中国汽车工业史上前所未有的纪录。就在整个行业为小米的“流量神话”惊叹时,蔚来高级副总裁兼乐道汽车总裁沈斐在社交媒体上投下一句意味深长的判断:“看完YU7发布会,可以放心...