Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體

2025年05月05日22:10:42 動漫 8035

it之家 5 月 5 日消息,安全公司 cybereason 發文透露「老牌」惡意腳本 phorpiex 近日又捲土重來,成為傳播 lockbit 3.0 勒索木馬的載體,感染了相應腳本的設備會自動下載運行 lockbit 木馬,整個攻擊流程高度自動化,無需黑客額外遠程操作。

據悉,本次安全公司曝光的 phorpiex 腳本主要以釣魚郵件形式傳播,相應郵件附帶了有隱含腳本的 zip 壓縮包,用戶雙擊運行壓縮包中的 .scr 文件便會啟動腳本,相應腳本一經啟動,將連接黑客架設的(c2)服務器,下載名為 lbbb.exe 的勒索木馬。在下載前,腳本會先清除受害者設備上的 url 緩存記錄,以保證後續重新下載不受本地緩存干擾,隨後才進行一系列勒索木馬部署過程。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

為隱藏真實行為,相應腳本會多對關鍵字符串進行加密,並在運行時動態解析函數,只有在執行階段才會解密並加載所需系統組件。所有下載文件都存放在系統臨時文件夾,並以隨機文件名命名,以規避特徵比對安全軟件掃描,在惡意木馬成功部署後,相應腳本會刪除來源痕迹文件,徹底抹去可供追蹤的線索。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

回顧這一 phorpiex 腳本,該腳本於 2010 年首次出現,活躍於各種網絡攻擊場合,最早相應腳本主要是在受害者電腦上挖數字貨幣,近年來則是變身為其他惡意木馬的載體,用來自動化部署各種惡意內容。

安全公司認為,phorpiex 具備高度模塊化設計,憑藉自我複製、自動運行和自動清理痕迹特性,成為各路黑客常用的自動化攻擊腳本

而在 lockbit 方面,相應木馬 / 黑客團隊最初於 2019 年出現,主打「勒索即服務(it之家註:ransomware-as-a-service)」模式,對全球多地基礎設施機構進行無差別攻擊以索要贖金,儘管該組織在去年初已被多國執法機構聯手打擊,但仍有一小撮殘餘黑客尚存,本次相應黑客藉助 phorpiex 傳播 lockbit 3.0,也再次印證了其捲土重來的勢頭。

動漫分類資訊推薦

「成筐的充電寶被攔」!禁止登機的還有這些 - 天天要聞

「成筐的充電寶被攔」!禁止登機的還有這些

6月26日,民航局發佈緊急通知,自6月28日起禁止旅客攜帶沒有3C標識、3C標識不清晰、被召回型號或批次的充電寶乘坐境內航班。近日,不少網友在社交平台發帖表示,自己的充電寶不被允許帶上飛機,網友分享的現場圖片顯示,成筐的旅客充電寶在機場被攔下。近期,多個品牌充電寶廠家因電芯存在安全風險對多批次產品實施召回,國...
愛鳥別害鳥 捕鳥殺鳥難逃刑罰 - 天天要聞

愛鳥別害鳥 捕鳥殺鳥難逃刑罰

很多人認為,只有大熊貓、東北虎、藏羚羊等野生動物受到法律保護,私自養鳥不涉及違法。實際上,大家生活中常見的野生麻雀、青蛙、蛇類等都屬於保護動物,非法抓捕、售賣、飼養、破壞野生動物資源等行為均觸碰法律「紅線」,必將受到嚴懲。白頭鵯 張建芳/攝案例一張某是一名退休人員,十分喜歡養鳥。2023年至2024年7月間,...
連城:「警長林」創新機制築牢生態安全屏障 - 天天要聞

連城:「警長林」創新機制築牢生態安全屏障

連城縣森林覆蓋率81.49 %,擁有豐富的水資源與生物資源。連城公安作為守護生態安全的重要主力軍,通過機制創新與科技賦能,以「警察藍」守護「生態綠」,擦亮生態平安底色。初夏的連城,處處綠意盎然,萬物蔥鬱。位於塘前鄉的連城縣營上國有林場,森林警長和護林員一起穿梭在山林、水庫等地,用腳步丈量生態安全線,用行動...
沈逸:這份絕密報告一出,本想一戰封神的某人露了大餡 - 天天要聞

沈逸:這份絕密報告一出,本想一戰封神的某人露了大餡

【視頻/觀察者網專欄作者 沈逸】大家好,歡迎來到本期的《逸語道破》,今天我們要再講一講美國對伊朗的襲擊。隨着最近越來越多的細節爆出,這場襲擊也越來越像一場後現代主義的魔幻現實表演,主打一個拉胯,主打一個心理效果,主打一個情緒價值,主打一個不專業,主打一個不確定性。首先,經過美方不懈的「努力」,尤其是通...
38.5℃!上海昨日創九十年來6月最高氣溫紀錄 - 天天要聞

38.5℃!上海昨日創九十年來6月最高氣溫紀錄

據上海市天氣消息,6月27日,徐家匯站最高氣溫38.5℃,創下九十年來6月最高氣溫紀錄,歷史最高出現在1934年,為39.3℃。2025年6月27日,上海,行人用手遮擋陽光。澎湃新聞記者 朱偉輝 圖上海中心氣象台6月27日10時宣布,周日開始上海轉受副熱帶高壓控制,本市將於29日出梅。未來十天本市以晴熱天氣為主,其中7月上旬極端最...
蔚來副總喊話「看完小米YU7,放心選樂道L60」 - 天天要聞

蔚來副總喊話「看完小米YU7,放心選樂道L60」

3分鐘大定20萬台,小米給中國乃至世界汽車市場都帶來了一次震撼!25.35萬元起的定價如同投入市場的深水炸彈,一小時收穫28.9萬個大定訂單,創下中國汽車工業史上前所未有的紀錄。就在整個行業為小米的「流量神話」驚嘆時,蔚來高級副總裁兼樂道汽車總裁沈斐在社交媒體上投下一句意味深長的判斷:「看完YU7發佈會,可以放心...
甘州區第五幼兒園:童夢創思 赤心愛國 - 天天要聞

甘州區第五幼兒園:童夢創思 赤心愛國

6月24日,甘州區第五幼兒園舉辦「童夢創思 赤心愛國」大中小幼思政課一體化建設集體備課研討活動,學前教育各幼兒園思政金種子教師及名師工作室成員參與。 活動以本土資源為切入點,通過微講座分享「樂文化」背景下「遊戲化、沉浸式、本土化」的幼兒思政教育模式,展現幼兒園依託甘州歷史文化、紅色基因與民俗風情打造的特...
YU7超大訂單引發車圈地震:有人報銷訂金截單,有人怒罵米粉愚忠 | 明鏡pro - 天天要聞

YU7超大訂單引發車圈地震:有人報銷訂金截單,有人怒罵米粉愚忠 | 明鏡pro

在26日晚人擠人之後,27日白天小米門店的每年人流量沒有那麼誇張了。在6月27日下午,明鏡pro前往成都某小米汽車門店探店。在下午兩點左右達到時,可以看到小米汽車門店外拉起排隊的隔離線,但是店外並沒有人在排隊,因此無需等待,只需要掃碼簡單登記信息,就可進入看車。該門店店內擺放了一台鈦金屬色的YU7 MAX版和璀璨洋...
下周一起,雄安這條公交線路優化調整 - 天天要聞

下周一起,雄安這條公交線路優化調整

6月27日雄安行微信公眾號發佈最新消息6月30日,K11路優化調整全文如下為方便乘客出行,擬於2025年6月30日首車起,對K11路公交線路進行優化調整,具體調整方案如下:途經線路:從1號CEC出發,沿金湖街、白塔路、明朗北街、甘棠路、金湖街、京雄高速連接線、海岳大街、S042、保靜公路、燕南路、佐良街,至雄安高鐵站。...