Beast 家族详情

Beast

极高 高活跃

Beast勒索软件(又名Monster)自2022年3月作为勒索软件即服务(RaaS)运营,通过俄语论坛招募合作伙伴,初期以Delphi开发后转向C/Go语言,其显著特点是利用地理规避策略(跳过CIS国家设备)降低执法风险。该恶意软件通过钓鱼、漏洞利用及双重勒索入侵,入侵后横向移动并加密文件,使用ChaCha20算法加密数据并添加唯一扩展名(如.{ID}.BEASET),同时禁用安全进程(如agntsvc.exe)、清空回收站、注册表自启动实现持久化。2024年新增离线构建器支持跨平台攻击(Windows/Linux/ESXi等),加密文件后生成勒索信(readme.txt),以泄露数据威胁24小时内联系指定邮箱(如edatax@airmail.cc)。逆向分析揭示其通过系统语言检测避开特定区域,通信隐匿于iplogger.co等平台,综合技术手段对多系统环境构成严重数据威胁。

首次发现 : 2022-03-21
勒索信 : readme.txt
算法 : ChaCha20
扩展名 : .BEAST,.moneyistime,.darkhack,.mkp,.BACKUPS,.helper,.reco,.onechance,.NeZha,.unlck4u,.{GUID}.NeZha,.{759C8725-2AA0-C720-D6C1-539CA114597E}.NeZha,.{A61D5497-A123-F705-D6C1-539CA114597E}.NeZha,.saicmotor,.jiali,.[042C6ADF-195C8EE3].159753@mailum.com.bst,.solutions

情报摘要:

别名 :
IOC数量 :
5
受害记录 :
0
ATT&CK战术 :
0

概览

Beast勒索软件(又名Monster)自2022年3月作为勒索软件即服务(RaaS)运营,通过俄语论坛招募合作伙伴,初期以Delphi开发后转向C/Go语言,其显著特点是利用地理规避策略(跳过CIS国家设备)降低执法风险。该恶意软件通过钓鱼、漏洞利用及双重勒索入侵,入侵后横向移动并加密文件,使用ChaCha20算法加密数据并添加唯一扩展名(如.{ID}.BEASET),同时禁用安全进程(如agntsvc.exe)、清空回收站、注册表自启动实现持久化。2024年新增离线构建器支持跨平台攻击(Windows/Linux/ESXi等),加密文件后生成勒索信(readme.txt),以泄露数据威胁24小时内联系指定邮箱(如edatax@airmail.cc)。逆向分析揭示其通过系统语言检测避开特定区域,通信隐匿于iplogger.co等平台,综合技术手段对多系统环境构成严重数据威胁。

加密特征

暂无加密特征数据。

勒索信

勒索信文件 : README.txt

YOUR FILES ARE ENCRYPTED Your files, documents, photos, databases and other important files are encrypted. You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key. Only we can give you this key and only we can recover your files. To be sure we have the decryptor and it works you can send an email: encryption_help@mailum.com and decrypt one file for free. But this file should be of not valuable! Do you really want to restore your files? Write to email: encryption_help@mailum.com YOUR PERSONAL ID: Attention! * Do not rename encrypted files. * Do not try to decrypt your data using third party software, it may cause permanent data loss. * Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam. * We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part. * You have 24 hours to contact us. * Otherwise, your data will be sold or made public.

技术细节

暂无技术细节数据。

威胁指标

邮箱

联系方式

encryption_help@mailum.com

来源 : Solar227项目捕获
首次录入 : 2026-01-12
最后更新 : 2026-10-11

邮箱

联系方式

supp@msg.ws

来源 : solar052
首次录入 : 2022-03-21
最后更新 : 2026-10-23

邮箱

联系方式

NeZhadecryption@mailum.com

来源 : solar277
首次录入 : 2022-03-21
最后更新 : 2026-10-23

邮箱

联系方式

NeZhadecryption@cyberfear.com

来源 : solar277
首次录入 : 2022-03-21
最后更新 : 2026-10-23

邮箱

联系方式

159753@mailum.com

来源 : solar563
首次录入 : 2022-03-21
最后更新 : 2026-10-23

受害者信息

暂无受害者记录。

MITRE ATT&CK

暂无 ATT&CK 矩阵数据。

处置建议

暂无处置建议。

常见行业

暂无常见行业数据。

常见入口

暂无攻击入口数据。

操作协助

把热线、演示和资料入口拆开,让应急处置、产品评估和补充阅读各自清晰

电话咨询

出现加密、停摆或勒索提示时,优先直接联系应急响应团队。

400-613-6816

预约演练

如果你在评估产品、后台和家族库能力,可以先预约一个简短演示。

预约30分钟

查看资料

把文章、工具和方案入口集中到一起,方便团队继续同步研判。

进入资料中心

5000+

服务客户

99.8%

平均恢复率

<5min

首次响应

50+

安全专家