未知
快速检索并定位对应勒索家族,查看家族背景、攻击特征及相关介绍。
61
收录家族
35
高危/极危
61
可用解密器
47
活跃家族
共 61 条
Beast勒索软件(又名Monster)自2022年3月作为勒索软件即服务(RaaS)运营,通过俄语论坛招募合作伙伴,初期以Delphi开发后转向C/Go语言,其显著特点是利用地理规避策略(跳过CIS国家设备)降低执法风险。该恶意软件通过钓鱼、漏洞利用及双重勒索入侵,入侵后横向移动并加密文件,使用ChaCha20算法加密数据并添加唯一扩展名(如.{ID}.BEASET),同时禁用安全进程(如agntsvc.exe)、清空回收站、注册表自启动实现持久化。2024年新增离线构建器支持跨平台攻击(Windows/Linux/ESXi等),加密文件后生成勒索信(readme.txt),以泄露数据威胁24小时内联系指定邮箱(如edatax@airmail.cc)。逆向分析揭示其通过系统语言检测避开特定区域,通信隐匿于iplogger.co等平台,综合技术手段对多系统环境构成严重数据威胁。
暂无信息
暂无信息
暂无信息
暂无信息
把热线、演示和资料入口拆开,让应急处置、产品评估和补充阅读各自清晰
出现加密、停摆或勒索提示时,优先直接联系应急响应团队。
400-613-6816如果你在评估产品、后台和家族库能力,可以先预约一个简短演示。
预约30分钟把文章、工具和方案入口集中到一起,方便团队继续同步研判。
进入资料中心5000+
服务客户
99.8%
平均恢复率
<5min
首次响应
50+
安全专家