Hackernews 编译，转载请注明出处：
Cyble研究和情报实验室（CRIL）的专家发现了三个新的勒索软件：AXLocker、Octocrypt和Alice勒索软件。
AXLocker勒索软件会加密受害者的文件，并从受感染的机器上窃取Discord令牌。对代码的分析表明，startencryption()函数通过枚举C:\驱动器上的可用目录来实现搜索文件的功能。该恶意软件只针对特定的文件扩展名，并从加密过程中排除目录列表。
AXLocker勒索软件使用AES加密算法加密文件，与其他勒索软件不同，它不会更改加密文件的名称或扩展名。
Cyble发布的分析表明：“在加密受害者的文件后，勒索软件收集并向黑客发送敏感信息，如计算机名、用户名、机器IP地址、系统UUID和Discord令牌。”
恶意软件使用正则表达式在本地存储文件中查找Discord令牌，然后将其与其他信息一起发送到Discord服务器。
一旦勒索软件对文件进行了加密，它就会弹出一个窗口，其中包含一张赎金通知，指示用户与操作人员联系。赎金单不包括要求受害者恢复文件的金额。
Cyble还发现了一种名为Octocrypt的新勒索软件，这是一种Golang勒索软件，其运营商正在采用勒索软件即服务（RaaS）的商业模式。该恶意软件于2022年10月左右出现在威胁环境中，售价为400美元。
Cyble继续说道：“Octocrypt网页面板生成器界面允许黑客通过输入API URL、加密地址、加密金额和联系人邮箱地址等选项来生成勒索软件二进制可执行文件。”
Cyble发现的第三种勒索软件被称为“Alice”，也被提供为勒索软件即服务（RaaS）。
消息来源：securityaffairs，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文