BlackSuit 高级勒索软件策略曝光： 伪装成杀毒软件
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
KADOKAWA公司遭到BlackSuit勒索软件组织的全面攻击，该软件伪装成奇虎360杀毒软件，采用混淆方法规避安全措施。BlackSuit运营泄密网站，威胁7月1日公布受害者的外泄数据。该软件危及大量数据。
🎯
关键要点
-
KADOKAWA公司遭到BlackSuit勒索软件组织的全面攻击，影响多个网站的服务。
-
BlackSuit声称负责此次攻击，并威胁在7月1日公开受害者的外泄数据。
-
该勒索软件采用先进的混淆方法，伪装成奇虎360杀毒软件的合法组件，降低了检测率。
-
最新的BlackSuit样本通过编码字符串和导入DLL来阻止分析，增强了规避能力。
-
勒索软件通过多种初始攻击载体进行传播，包括RDP、VPN漏洞、带宏的Office附件等。
-
BlackSuit在暗网上运营泄密网站，公开受害者的关键信息，包括行业、员工人数和联系方式。
❓
延伸问答
BlackSuit勒索软件是如何伪装的？
BlackSuit勒索软件伪装成奇虎360杀毒软件的合法组件，使用虚假水印降低检测率。
KADOKAWA公司遭受了什么样的攻击？
KADOKAWA公司遭到BlackSuit勒索软件组织的全面攻击，影响了多个网站的服务。
BlackSuit勒索软件的传播方式有哪些？
BlackSuit通过RDP、VPN漏洞、带宏的Office附件等多种初始攻击载体进行传播。
BlackSuit的攻击者会如何处理受害者的数据？
攻击者在赎金截止日期后会在暗网上公布受害者的外泄数据，包括行业、员工人数和联系方式。
BlackSuit勒索软件的检测率如何变化？
最新的BlackSuit样本检测率显著降低，表明其采用了更先进的混淆技术以规避安全措施。
BlackSuit勒索软件有哪些高级功能？
BlackSuit集成了非对称密钥交换、删除影子副本、禁用安全模式等高级功能。
🏷️
