勒索家族 情报索引

快速检索并定位对应勒索家族,查看家族背景、攻击特征及相关介绍。

61

收录家族

35

高危/极危

61

可用解密器

47

活跃家族

共 61 条

极高

未知

未知

扩展名: .vb_s,.wis,.Carver,.duralock05,.mcNQdMKpv,.Kastaneya,.devos,.xtbl,.anony,.arver,.encryptfile,.6GQ,.inl3,.colony96,.ink,.5ff84e06,.lcrypt,.resback,.cryptver,.mloch1,.JylGe,.cypt,.z6YTV,.lkGn520JI,.s,.REVRAC,.OVF,.fdid,.五位大小写字母及数字构成的字符串,.Z5N,.LOCKFILES,.FJZLN
首次发现: 2024-02-02
活跃度: 高活跃
解密:
极高

盗版lb3

盗版lb3

扩展名: .NxFCPE5,.8gduxxdQN,.V3Cqb0BZh,.r4093DVPE,.YLvxCVZLU,.E6UDh76WS,.RZt8agV2T,.gTYVxOY3J,.z3TEQYIzj,.zXGC6CsPK,.bwyXXz2ue,.J1X9qDary,.DglGb5WVF,.JR0QAo2Cb,.f0M4mXmLN&SDck2DDih&Wxn2SKXCg,.PDMkZC3Cx,.lPRan59a9,.OnZmO436e,.6pHOLVMa0,.sqLNvr,.6pHOLVMa0&sqLNvr,.7njOYIUuU,.6KlErZy4d,.0SvkTHzw0,.YQgUuNGjg,.Lr4mitgxR,.CS5xHuyIl,.NQuxbxTDB,.3tU3e6Fb,.jKxWyTxpE,.gR56YTedp,.HE10TM8lb,.hBJxakwQM,.KLuFMnzNw,.BlDRhm7CA,.TS4KY9VML,.msLTP2xxW,.TrEhpHad,.YdNi219a,.dLiXPQghy
首次发现: 2024-11-22
活跃度: 高活跃
解密:
极高

Beast-Helper

Beast-Helper

扩展名: .{GUID}.helper,.mkp,.helper
首次发现: 2024-11-28
活跃度: 高活跃
解密:
极高

Beast

Beast

Beast勒索软件(又名Monster)自2022年3月作为勒索软件即服务(RaaS)运营,通过俄语论坛招募合作伙伴,初期以Delphi开发后转向C/Go语言,其显著特点是利用地理规避策略(跳过CIS国家设备)降低执法风险。该恶意软件通过钓鱼、漏洞利用及双重勒索入侵,入侵后横向移动并加密文件,使用ChaCha20算法加密数据并添加唯一扩展名(如.{ID}.BEASET),同时禁用安全进程(如agntsvc.exe)、清空回收站、注册表自启动实现持久化。2024年新增离线构建器支持跨平台攻击(Windows/Linux/ESXi等),加密文件后生成勒索信(readme.txt),以泄露数据威胁24小时内联系指定邮箱(如edatax@airmail.cc)。逆向分析揭示其通过系统语言检测避开特定区域,通信隐匿于iplogger.co等平台,综合技术手段对多系统环境构成严重数据威胁。

扩展名: .BEAST,.moneyistime,.darkhack,.mkp,.BACKUPS,.helper,.reco,.onechance,.NeZha,.unlck4u,.{GUID}.NeZha,.{759C8725-2AA0-C720-D6C1-539CA114597E}.NeZha,.{A61D5497-A123-F705-D6C1-539CA114597E}.NeZha,.saicmotor,.jiali,.[042C6ADF-195C8EE3].159753@mailum.com.bst,.solutions
首次发现: 2022-03-21
活跃度: 高活跃
解密:
中

Blackout

Blackout

暂无信息

扩展名: .auZW7lSsp,.blacked
首次发现: 2024-02-26
活跃度: 高活跃
解密:
中

Deadlock

Deadlock

暂无信息

扩展名: .dlock
首次发现: 2025-07-14
活跃度: 高活跃
解密:
中

Taps

Taps

暂无信息

扩展名: .taps,.poin
首次发现: 2021-06-01
活跃度: 低活跃
解密:
中

888

888

暂无信息

扩展名: .888
首次发现: 2024-10-01
活跃度: 低活跃
解密:

操作协助

把热线、演示和资料入口拆开,让应急处置、产品评估和补充阅读各自清晰

电话咨询

出现加密、停摆或勒索提示时,优先直接联系应急响应团队。

400-613-6816

预约演练

如果你在评估产品、后台和家族库能力,可以先预约一个简短演示。

预约30分钟

查看资料

把文章、工具和方案入口集中到一起,方便团队继续同步研判。

进入资料中心

5000+

服务客户

99.8%

平均恢复率

<5min

首次响应

50+

安全专家