提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《黄金城科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于黄金城
    申请试用
      每周黄金城官网速递??? | Charon勒索软件攻击中东公共与航空部门
      发布时间：2025-08-25 阅读次数： 1422 次
      本周热点事件威胁情报



      1

      Charon勒索软件攻击中东公共与航空部门


      网络黄金城官网公司Trend Micro披露，一种名为“Charon”的新型勒索软件针对中东公共部门与航空业发起攻击，展现APT级别的隐蔽与规避技术。攻击链利用DLL侧加载、进程注入及EDR绕过手段，与疑似关联组织Earth Baxia的战术相似。恶意程序通过伪装Edge.exe加载恶意DLL，再部署勒索载荷，终止黄金城官网进程、删除备份并使用多线程与部分加密加速加锁过程。攻击还引入未触发的BYOVD功能以禁用EDR，并使用定制化赎金信直指受害组织，显示针对性极强。尽管归因尚不明确，该行动反映了勒索软件正日益吸收国家级攻击手法，提升了组织面临的威胁等级。__

      __

      ___
      __      __

      __
      __

      _____

      __
      __

      ___
      __      __

      __
      __

      ___

      https://thehackernews.com/2025/08/charon-ransomware-hits-middle-east.html




      2

      研究人员破解DarkBit勒索软件助免费数据恢复


      网络黄金城官网公司Profero在一起2023年的事件响应中成功破解了与伊朗支持的MuddyWater组织相关的DarkBit勒索软件加密机制，帮助受害者在未支付赎金的情况下恢复VMware ESXi服务器数据。该攻击被认为与当年针对伊朗国防部军工厂的无人机袭击有关，攻击者以“亲伊朗黑客”名义发表反以色列声明，并要求80枚比特币赎金，但未与受害方谈判。Profero发现DarkBit密钥生成熵值低，结合VMDK文件已知头部特征，通过高性能运算进行有限范围暴力破解，同时利用VMDK稀疏文件特性直接提取未加密数据。该案例凸显了攻击更偏向政治破坏而非经济勒索。



      参考链接：

      https://www.bleepingcomputer.com/news/security/muddywaters-darkbit-ransomware-cracked-for-free-data-recovery/




      3

      WinRAR零日漏洞被利用传播RomCom勒索软件__

      __

      _____

      __

      ___WinRAR存在零日漏洞CVE-2025-8088，被疑与俄罗斯有关的网络间谍组织利用，通过钓鱼邮件传播RomCom后门程序。该漏洞属于路径遍历缺陷，攻击者可借此将恶意文件写入系统启动文件夹，实现任意代码执行。RomCom具备窃取敏感数据和安装其他恶意程序的能力，对欧洲和北美用户威胁尤甚。ESET研究人员指出，该组织曾在2024年底利用浏览器漏洞发动攻击。目前，WinRAR已发布7.13版本修复此问题，但因不具备自动更新功能，用户需手动升级，否则仍面临风险。__

      __

      ___
      __      __

      __
      __

      _____

      __

      ___
      __      __

      __


      __
      返回
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部


      【网站地图】【sitemap】