产品功能
- 功能简介
- 更多系统
Maze 勒索软件的开发者不断使用新的方法来勒索受害者，如果原来的方式不足够让你付赎金，那就换一种方法进行勒索。
始终有一部分受害者不会因为文件被加密而向攻击者付款。随着时间的推移，攻击者发明了新的方法勒索受害者，他们会保存重要文件的未加密副本或使用某种回滚技术将系统还原到攻击前的状态。
勒索软件在部署时会窃取相关数据，如果受害者不付款，攻击者就会威胁要公开泄露数据。
2019 年最后一个季度，Maze 的开发者引入了这种新的勒索方式。而且，自从它引入这种方法以来，许多其他勒索软件也开始采用这种方式。除了 Maze 外，还包括Clop、Sodinokibi 和 DoppelPaymer。
第一位享此殊荣的是加利福尼亚的安全服务公司 Allied Universal。在拒绝为 Maze 支付赎金后，公开了 Allied Universal 被窃的 700MB 数据。如今，大多数勒索软件都提供这种网站，公开从受害者窃取的不愿意支付赎金的数据。
Maze 勒索软件是 ChaCha 的一种变种，最初是由 Malwarebytes 的威胁情报总监 JérômeSegura 在 2019 年 5 月发现的。自从 2019 年 12 月以来，该团伙持续活跃，几乎在各个领域都有大量的受害者，包括金融、科技、电信、医疗、政府、建筑、酒店、媒体、能源、制药、教育、保险和法律等行业。
Maze 的主要传播形式为：
垃圾邮件投递武器化的 Office 文件（Word 和 Excel 文件）
RDP 暴力破解
最初，Maze 是使用如Fallout EK和Spelevo EK之类的漏洞利用工具包通过网站进行传播，该工具包利用 Flash Player 漏洞。后续 Maze 勒索软件增加了利用Pulse VPN 的漏洞与Windows VBScript Engine 远程代码执行漏洞。
无论使用哪种方式获得立足点，Maze 后续都会尝试得到更高的权限，进行横向移动并在所有驱动器上加密文件。但是加密文件之前会额外提取这些文件，然后威胁受害者要曝光这部分文件。
Maze 使用 ChaCha20 和 RSA 两种算法加密文件，加密后，程序会在每个文件的末尾台南佳一个随机的 4-7 字符的字符串。恶意软件将所有文件加密完成后，会修改桌面壁纸。
此外，还会向受害者播放语音消息提醒他们文件已经被加密了。
Maze 在包含加密文件的每个文件夹中创建一个名为DECRYPT-FILES.txt的文件。也会跳过一些文件夹不加密：
%windir%
%programdata%
程序文件
%appdata%\local
也会跳过以下类型的文件：
dll
exe
lnk
sys
勒索信息DECRYPT-FILES.txt如下所示：
犯罪分析承诺，付款后就会将得到的数据删除，并且为你提供解密工具来还原本地所有文件。[来源：FreeBuf]
如何删除电脑屏幕监控视频
摘要：电脑屏幕监控可以是一种有效的监测员工活动的方法，不过在一些情况下，有必要删除这些监控视频，以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频，包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要：随着移动设备使用的普及，终端设备安全问题也越来越严重，特别是对于企业而言，终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案，使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案，从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要：本文旨在探讨向日葵软件是否能够监控电脑屏幕，引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件，在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而，一些人担心向日葵是否能够监控电脑屏幕，并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要：奇安信是一家专注于网络安全的企业，其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心，从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的，这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录？3个小妙招,教你轻松查看打印记录！
在日常办公中，你是否遇到过这些情况： 打印机突然“吞掉”了你的文件，却找不到打印记录？ 团队共用打印机，想知道是谁在何时打印了什么？ 公司需要审计打印行为，控制打印成本？ 别担心！查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志，但通过一些巧妙的方法，我们依然可以“还原真相”...
400-666-2563 
售前热线
微信咨询
