收集了一些常见的安全事件应急响应工具和资源列表，总收集47款实用工具，包括多引擎病毒检测、病毒查杀、勒索病毒搜索引擎、webshell检测、在线沙箱、安全分析、流量分析和日志分析等工具。
今天波哥收集整理了linux世界中的10大病毒的特点及影响。Linux系统由于其高度的安全性和开源特性，比起Windows和其他操作系统，病毒和恶意软件的感染案例要少得多。然而，这并不意味着Linux系统就是完全安全的，它们也可能受到攻击。以下是一些曾影响Linux系统的恶意软件以及它们的概述和危害：
那么多代码里不可能我们一点点去找后门，另外，即使最好的Webshell查杀软件也不可能完全检测出来所有的后门，这个时候我们可以通过检测文件的完整性来寻找代码中隐藏的后门。
12月9日，Apache Log4j2反序列化远程代码执行漏洞（CVE-2021-44228）细节被公开，攻击者可利用该漏洞构造恶意请求，触发远程代码执行，影响范围广泛。目前Log4j2最新版本已经修复该漏洞，但考虑部分用户暂时无法升级、或升级后业务不兼容等情况，火绒安全针对该漏洞推出热补丁，无需重启即可生效。建议用户及时使用火绒安全“Log4j2漏洞缓解工具”以进行风险自查和处置。
勒索病毒，又称为Ransomware，是一种恶意软件，通过感染电脑系统、服务器或者手机等设备，使用户文件被加密，从而向用户索取赎金以解锁文件。近年来，勒索病毒已经成为网络安全领域的一大公害，给个人和企业带来了巨大的经济损失和数据泄露风险。
为此，NBA休斯顿火箭队也正式对外宣称，该组织近期遭到了勒索软件攻击，而发动攻击的网络犯罪分子就是Babuk黑客团伙。
在当今数字化时代，勒索病毒已成为网络安全威胁的一个主要问题。每个月都有新的勒索病毒变种出现，其中之一就是 ".locked1" 勒索病毒。本文将详细介绍 ".locked1" 勒索病毒是什么，以及如何恢复被该病毒加密的数据文件。
电脑的操作系统被恶意软件攻击已不再是新鲜的话题了。而攻击的恶意软件中有一种叫做faust勒索病毒，常常袭击Windows电脑系统。如果我们的电脑在使用Windows操作系统时感染了faust勒索软件，请不要慌张，我们可以咨询专业的数据恢复厂商，通过专业的数据恢复机构，完成对重要数据的恢复。云天数据恢复中心多年的数据恢复研发团队，对各种后缀的勒索病毒有着丰富的解密恢复经验，数据恢复完整度高，数据恢复更加安全。我们也可以在扫描和检测病毒后，采取以下步骤快速解密恢复电脑系统。
最近很多人的计算机Windows系统被勒索病毒攻击，经过对受攻击的计算机系统分析，发现攻击计算机的勒索病毒是早期的phobos勒索家族中的一张病毒.faust后缀勒索病毒，该勒索病毒的加密特征符合phobos勒索家族的特点，Windows计算机系统一旦被感染，系统内的所有文件就会很快被加密。不得不说最近的faust勒索病毒开始流行起来，所有Windows用户也应该提高警惕，避免被faust勒索病毒攻击。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
在近期，一种名为faust后缀的勒索病毒威胁已经引起了全球计算机系统安全领域的关注。faust勒索病毒是一种基于RSA加密算法的恶意软件，能够加密目标计算机系统上的所有文件，并向用户勒索赎金来承诺解密恢复操作。下面为大家介绍一下Windows系统被faust勒索病毒攻击后，如何恢复受损的计算机服务器与数据库。
根据“火绒在线支持和响应中心”平台数据显示，2019年中，国内遭受勒索病毒攻击的政企逐渐增加，勒索病毒依旧是企业网络安全的严重威胁之一。
近日，免费图像网站Freepik公布了一起重大的数据泄露事件，一名黑客（或多名黑客）利用SQL注入漏洞访问其一个存储用户数据的数据库之后，并获取了Freepik和Flaticon网站上最老的830万注册用户的用户名和密码。Freepik经调查后表示，并不是所有用户的账户都有相关的密码，黑客只取走了部分用户的信息。现在正在根据被采取的措施，用定制的电子邮件通知所有受影响的用户。
近日，国际研究机构Gartner®发布了2022年《Market Guide for Network Detection and Response》（《网络检测和响应（NDR）市场指南》）（以下简称《报告》），腾讯安全被Gartner列为全球NDR市场代表供应商。
2021年刚刚过半，勒索病毒的爆发量已超过去年全年总和。7月19日，厄瓜多尔最大的国营电信公司被勒索，导致运营出现大面积故障，勒索病毒再次出现在公众面前。就连最近备受关注的日本东京奥运会，其奥委会称在去年4月的时候也曾遭网络攻击，导致无法访问。
此前我写过一篇文章《企业中了勒索病毒该怎么办?可以解密吗?》，里面介绍了很多解密的网站，并教了大家如何快速识别企业中了哪个勒索病毒家族，以及此勒索病毒是否有解密工具，也包含一些简单的勒索病毒应急处理方
0 继续篇章 在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了应急响应以及流程。本篇继续从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原red
充分的了解是打击网络犯罪的最佳武器。了解不同团伙的运作方式及其使用的工具有助于建立有效的防御和取证流程。本报告详细介绍了Cuba组织的历史，以及他们的攻击战术、技术和程序（TTP），旨在帮助组织在类似的威胁面前领先一步。
2020 年的勒索病毒愈加猖狂，各种变种层出不穷，对一般企业的威胁非常之大，尤其是现在的定点投放勒索已经不再局限于之前的盲打，除了勒索还泄露资料外，功利性也愈加明显，企业在没有做好基础架构的基础上也是防不胜防。疫情期间为了业务运行也是被迫临时开了很多后门和小道，所以怪不得有文章说暴露在公网的 RDP 是迅猛剧增，给勒索病毒提供了更多的突破口。最近，一个勒索病毒的对抗个人觉得挺有意思，权且记记。且先让我们想象一个场景，一台工作站感染了勒索病毒，电脑里面有很多重要的文件，现在全被加密了，客户无法承受付钱的痛苦，太痛了，于是打电话找应急，故事也就开始了。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
近日有卡饭网友向火绒提出12个问题，从产品性能到核心技术。这些问题非常棒，无论提问者是网友还是友商，火绒团队都非常愿意一起探讨。我们尝试一一作答如下。
12月5日，securityaffairs消息，德国网络安全局 BSI 警告称，勒索软件很有可能在圣诞节和年终假期期间发起攻击，类似Emotet僵尸网络将卷土重来，利用微软Exchange的漏洞来破坏德国组织的邮件服务器。
Phobos勒索家族是一组臭名昭著的勒索软件病毒，而最近新升级的病毒软件是faust勒索病毒。在这个家族中，faust勒索病毒是黑客受欢迎的软件之一，因其高效的加密方式备受恶意软件黑客的青睐。faust勒索病毒通常是通过网络钓鱼电子邮件、可疑的网站链接和恶意软件广告等方式传播。一旦程序进入操作系统，它会使用最强大的加密算法来锁定受害者的重要数据。这包括电子邮件、文档、音乐、照片等所有数字数据。一旦Windows系统被faust勒索病毒攻击，我们应该如何正常操作呢？
这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也是问题。
近日，黑客在推特上公开披露了新版本Conti勒索软件源代码。本次针对Conti的攻击和数据泄露是出于对该组织支持俄罗斯入侵乌克兰的报复。此次攻击对Conti组织的活动产生了重大影响，因为其许多分支机构是乌克兰组织。
根据安恒APT云端在对来自北美的流量监控过程中，发现一封来自美国的可疑邮件，该邮件的主题是《您收到的优惠券》，发件人名称显示为“天猫”。 但进一步对发件人的邮箱链接分析，发现实际发件人邮箱并非来自阿里
某用户近日出现多台主机系统资源利用率居高不下，部分系统出现蓝屏情况，安恒安全人员紧急响应，在用户单位核心交换机旁路部署APT攻击预警平台，通过实时检测发现大量SMB远程命令执行的告警，根据APT告警信息判断此为SMB漏洞利用，高度怀疑此次事件为勒索病毒爆发。
随着科技技术的不断发展，网络安全也引起了人们重视，越来越多的企业更加注重数据安全。在网络环境下，勒索病毒攻击服务器的事件时有发生。如果我们的服务器中了.encrypted后缀的勒索病毒，这可能为我们的工作带来更大的困扰，同样也可能会面临重大的损失。因为encrypted勒索病毒加密程序复杂，它将更快的速度加密服务器上的所有文件，从而使我们无法访问和利用这些文件。如果我们没有及时采取措施解决问题，这些文件很可能会永久丢失，从而导致我们的业务失去重要的数据和机密信息。一旦我们的服务器被encrypted勒索病毒攻击，以下是我们需要采取的措施，可以极大限度地减少损失。
近期，在线零售和摄影制造平台Shutterfly在遭遇Conti勒索软件攻击后被泄露了员工信息。
9月15日，据Bleeping Computer网站披露，医疗技术公司奥林巴斯上周疑似遭受BlackMatter勒索软件攻击。 奥林巴斯作为一家拥有31000多名员工、100多年医疗、生命科学和工业设备行业开发历史的科技巨头，此次攻击事件已经对该公司在EMEA（欧洲、中东和非洲）的部分销售和制造网络产生了影响。 客户安全未受网络攻击影响 奥林巴斯在遭受攻击三天后发布声明称，公司目前正在调查2021年9月8日影响其EMEA地区的潜在网络安全事件。声明中还显示，公司检测到可疑网络活动后，立即动员了包括取证专家在
近日，医疗科技巨头Olympus 遭遇了严重的网络攻击。令人诧异的是，Olympus几乎没有进行任何有效的防御措施，而是直接关闭其美洲（美国、加拿大和拉丁美洲）地区公司的IT系统。
攻击者正不断研究更复杂的方式逃避恶意软件检测，近期发现攻击者利用PowerShell编写Netwalker勒索软件，直接在内存中执行，没有将实际的勒索软件二进制文件存储到磁盘中。恶意软件利用了反射动态链接库（DLL）注入的技术，也称reflective DLL加载，可以从内存注入DLL，不需要实际DLL文件，也不需要任何Windows加载程序即可注入。
Discord上的一项新恶意软件活动使用Babadeda加密器来隐藏针对加密、NFT和DeFi社区的恶意软件。
“用指尖改变世界” 📷 系统管理工具和合法协议原本是为了给系统管理员、信息安全专业人员、开发人员和程序员的日常工作提供灵活性和高效性而设计的。然而，当被黑客、网络犯罪分子和其他恶意行为者使用时，它们可以使恶意软件融入正常的网络流量，规避传统的安全机制，同时留下很少的痕迹。 从2017年发生一些安全事件来看，系统管理工具和合法协议的意外暴露或者处于其他不安全状态，都可能带来大家昂贵的后果。 以下是我们为大家带来的一些在2017年发生的安全事件中被普遍滥用的工具和协议，以及与之相对应的预防措施： PowerSh
勒索软件 - 加密计算机上所有的数据然后要求计算机用户向其付款以解锁数据的应用程序 - 已普遍成为企业的威胁。
最近，网络安全公司Sophos发布了一个深度调研报告，对接下来2019年将出现的网络威胁向互联网用户和企业做出预警。下面是报告所提到的部分主要威胁：
想一下近年来安全行业比较火爆的勒索软件的技术原理，自从WannaCry类漏洞算起，大都是利用永恒之蓝漏洞配合通过smb弱口令进行传播，通过对主机重要数据进行加密后提示要求比特币渠道进行支付，用户无奈妥协后客服会发送解密私钥。任何远程类漏洞的漏洞均可用于勒索软件，比如mysql数据库、框架类、路由器漏洞。如何不能用于勒索，那么还能挖矿。
如果你在使用具有蓝牙功能的设备，不管是智能手机、笔记本电脑，还是智能电视、智能汽车或者其他 IoT 设备，都要小心了。最近研究人员发现蓝牙协议中有 8 个 0-day 漏洞，其中有 3 个被列为严重级
9月8日消息，一名网络攻击者泄露了一份Fortinet 虚拟专用网络帐户和密码的名单，包含近50万用户。据称这些帐户和密码是从去年夏天的设备上窃取的。
这里是雷石安全实验室，全新内容分享板块“雷石·安全运营”正式上线！系列分享篇章将陆续发布。欢迎安全运营专家、从业者、同仁参与探讨有关安全运营的全球前沿信息、模型、架构和专家观点等，共同传播安全理念、重塑安全认知、丰容安全体系、联动安全产业发展。
概括来说，勒索软件、商品加载程序（commodity loader）和高级持续性威胁（APT）主导了2023年的威胁格局。此外，全球冲突也影响了网络安全趋势，改变了许多威胁行为者的战术和攻击方法。
概述 近日来，安恒安全人员频繁接到用户单位服务器受到勒索病毒攻击，其中某医疗机构出现几十台设备蓝屏和数台设备被感染。经过分析判定感染设备的勒索软件是GlobeImposter家族的新变种。变种病毒样本通常使用包含混淆的JaveScript脚本的邮件传播，加密系统文件并对用户实行支付方式的勒索。将加密文件重命名为.TRUE/.TECHNO/.CHAK/.LIN/.GOTHAM等扩展名。由于GlobeImposter家族使用的算法复杂，解密非常困难。 经过安恒APT预警平台分析定位，此次勒索病毒黑客除了使用G
NetWalker也被称为Mailto勒索软件（Mailto是基于加密文件名格式的命名，NetWalker是基于勒索软件的勒索信内容的命名），最早被发现于2019年9月，主要针对全球企业和政府机构进行活动。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
