Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體

2025年05月05日22:10:42 動漫 8035

it之家 5 月 5 日消息,安全公司 cybereason 發文透露「老牌」惡意腳本 phorpiex 近日又捲土重來,成為傳播 lockbit 3.0 勒索木馬的載體,感染了相應腳本的設備會自動下載運行 lockbit 木馬,整個攻擊流程高度自動化,無需黑客額外遠程操作。

據悉,本次安全公司曝光的 phorpiex 腳本主要以釣魚郵件形式傳播,相應郵件附帶了有隱含腳本的 zip 壓縮包,用戶雙擊運行壓縮包中的 .scr 文件便會啟動腳本,相應腳本一經啟動,將連接黑客架設的(c2)伺服器,下載名為 lbbb.exe 的勒索木馬。在下載前,腳本會先清除受害者設備上的 url 緩存記錄,以保證後續重新下載不受本地緩存干擾,隨後才進行一系列勒索木馬部署過程。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

為隱藏真實行為,相應腳本會多對關鍵字元串進行加密,並在運行時動態解析函數,只有在執行階段才會解密並載入所需系統組件。所有下載文件都存放在系統臨時文件夾,並以隨機文件名命名,以規避特徵比對安全軟體掃描,在惡意木馬成功部署後,相應腳本會刪除來源痕迹文件,徹底抹去可供追蹤的線索。

Phorpiex 惡意腳本捲土重來,成為 LockBit 3.0 勒索木馬傳播載體 - 天天要聞

回顧這一 phorpiex 腳本,該腳本於 2010 年首次出現,活躍於各種網路攻擊場合,最早相應腳本主要是在受害者電腦上挖數字貨幣,近年來則是變身為其他惡意木馬的載體,用來自動化部署各種惡意內容。

安全公司認為,phorpiex 具備高度模塊化設計,憑藉自我複製、自動運行和自動清理痕迹特性,成為各路黑客常用的自動化攻擊腳本

而在 lockbit 方面,相應木馬 / 黑客團隊最初於 2019 年出現,主打「勒索即服務(it之家註:ransomware-as-a-service)」模式,對全球多地基礎設施機構進行無差別攻擊以索要贖金,儘管該組織在去年初已被多國執法機構聯手打擊,但仍有一小撮殘餘黑客尚存,本次相應黑客藉助 phorpiex 傳播 lockbit 3.0,也再次印證了其捲土重來的勢頭。

動漫分類資訊推薦

《藏海傳》面具男終於摘下面具,你猜對了,就是他 - 天天要聞

《藏海傳》面具男終於摘下面具,你猜對了,就是他

電視劇《藏海傳》被戲稱為"猜猜他是誰"的懸疑大戲,不只劇中人物在猜,觀眾們也化身偵探,對著屏幕抽絲剝繭。面具男的真實身份就像一團迷霧,引得各路劇評人紛紛執筆為文。其中不乏真知灼見者,他們以縝密的邏輯為經,以劇情細節為緯,編織出令人信服的推理網路。然而也有嘩眾取寵之徒,為博眼球不惜杜撰情節,將劇評園地攪...
【《刺客信條:代號HEXE》情報】又是一個復仇故事 - 天天要聞

【《刺客信條:代號HEXE》情報】又是一個復仇故事

根據一名自稱是育碧合作夥伴的爆料者 BunnyTheVillain 在 X 上透露,《刺客信條:代號Hexe》將是一款黑暗且有著讓人毛骨悚然的基調,女主角「Elsa」的母親在女巫審判中遭到處決,因此她將踏上為母親復仇的旅程。而《刺客信條:代號Hexe》先前其他爆料中,則是提到主角為擁有超能力的女性,並且本作有許多可怕的驚嚇元素。知...
Netflix的封神之作,終於等到了 - 天天要聞

Netflix的封神之作,終於等到了

等了三年,Netflix的台柱子《怪奇物語》終於定檔了...第五季(最終季)將分為三部分播出:第一部分(1-4):11月26日上線第二部分(5-7):12月25日上線第三部分(最終集):12月31日上線Netflix這波操作太騷了,聖誕節+
重大轉變!特朗普,決定撤回 - 天天要聞

重大轉變!特朗普,決定撤回

當地時間5月31日,美國總統特朗普宣布,撤回對科技行業億萬富翁賈里德·艾薩克曼出任美國國家航空航天局局長的提名,具體原因暫未對外公布。白宮隨後對外表示,下一任NASA局長必須完全符合特朗普總統的「美國優先」議程,但白宮暫未透露撤回提名的原因。《紐約時報》當天稍早前援引知情人士的話報道稱,特朗普在得知艾薩克...
一票難求,這類列車火了 - 天天要聞

一票難求,這類列車火了

這類旅遊列車,火了。 最近,Y444次「熊貓專列·成都號」從四川成都安靖站發車,前往新疆喀什站,滿載著109位中外遊客,開啟為期16天的「全景南北疆極致之旅」。 「熊貓專列·成都....
Netflix 《怪奇物語》最終章官宣:11月26日-12月31日分三段推出 - 天天要聞

Netflix 《怪奇物語》最終章官宣:11月26日-12月31日分三段推出

IT之家 6 月 2 日消息,Netflix 熱門劇集《怪奇物語》的第五季也是最終季即將分三部分上線:第一部分定於 11 月 26 日推出,第二部分為 12 月 25 日,最終一部分將在 12 月 31 日壓軸播出。官方昨日發布了該作的預告片。 據IT之家了解,《怪奇物語》第四季曾於 2022 年夏天上線,分兩次發布,播出時間分別為 5 月和 7 月。...