RedCurl 首次部署 QWCrypt 勒索软件，从间谍活动转向勒索攻击

作者: hackernews 日期: 2025-03-27 分类: 勒索软件

HackerNews 编译，转载请注明出处： 俄罗斯语言的黑客组织 RedCurl（又名 Earth Kapre 和 Red Wolf）首次与勒索软件活动相关联，这标志着该威胁组织的攻击手法发生了转变。 这一活动由罗马尼亚网络安全公司 Bitdefender 观察到，涉及部署一种前所未见的勒索软件变种，名为 QWCrypt。...

商业间谍黑客 RedCurl 再次现身

作者: hackernews 日期: 2021-11-22 分类: 今日推送, 数据收集

Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的红队技能，以及利用自己定制的恶意软件绕过传统防病毒检测的能力。”...