【安全资讯】Industrial Spy勒索软件分析

猎影实验室 2022-08-03 05:47:44 2349人浏览

Industrial Spy是一个相对较新的勒索软件组织,于 2022 年 4 月出现。Industrial Spy 使用3DES算法加密每个文件的内容,然后使用硬编码的 RSA 公钥对每个 3DES 密钥和初始化向量 (IV) 进行加密。目前,在野外观察到的工业间谍勒索软件样本并不多,该组织每月在其数据泄露门户上增加大约两到三个新受害者。Industrial Spy主页如下图:

失陷指标(IOC)7
勒索软件 Industrial Spy
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。