阿努比斯勒索软件：新型RaaS兼具加密与永久性数据擦除双重威胁
内容提要
新型勒索软件“阿努比斯”结合数据加密与永久删除功能，威胁更大。其擦除模式在支付赎金后仍无法恢复数据，提升权限加密文件并清空内容，给受害者带来巨大压力。阿努比斯已成为成熟的犯罪业务，表现出明显的机会主义攻击特征。
关键要点
-
新型勒索软件阿努比斯结合数据加密与永久删除功能，威胁更大。
-
阿努比斯的擦除模式在支付赎金后仍无法恢复数据。
-
阿努比斯最早出现于2024年12月，已发展成成熟的勒索活动。
-
该软件具备细粒度控制的破坏性架构设计，支持多种命令行参数。
-
阿努比斯使用椭圆曲线集成加密方案加密数据，并修改文件图标。
-
其致命的文件擦除功能会将文件大小归零，内容不可逆清除。
-
攻击链包含多阶段流程，包括初始访问、执行、权限提升等。
-
阿努比斯已成为成熟的犯罪商业模式，提供可协商的联盟收入分成和定制化赎金配置。
-
该组织在地下论坛活跃，显示出明显的机会主义攻击特征。
延伸解读
双重威胁的影响
阿努比斯勒索软件的双重威胁特性使得受害者面临更大的风险。即使支付赎金，数据也无法恢复，这种永久性数据擦除功能增加了受害者的心理压力和经济损失。企业在面对这种威胁时，需加强数据备份和安全防护措施，以降低潜在损失。
攻击链的复杂性
阿努比斯的攻击链包含多个阶段，从初始访问到数据加密和删除，显示出其复杂性和高效性。了解这一过程有助于企业识别潜在的安全漏洞，并采取针对性的防御措施，防止被攻击者利用。
成熟的犯罪商业模式
阿努比斯不仅是恶意软件，更是一个成熟的犯罪商业模式，提供可协商的收入分成和定制化赎金配置。这种商业化运作使得攻击者更具组织性和持续性，企业需警惕其在地下论坛的活跃程度，以便及时应对新兴威胁。
延伸问答
阿努比斯勒索软件的主要功能是什么？
阿努比斯勒索软件结合了数据加密和永久删除功能，威胁更大。
阿努比斯的擦除模式有什么特点？
阿努比斯的擦除模式会永久删除文件，即使支付赎金也无法恢复数据。
阿努比斯是如何加密数据的？
阿努比斯使用椭圆曲线集成加密方案（ECIES）加密数据，并修改文件图标。
阿努比斯的攻击链包含哪些步骤？
攻击链包括初始访问、执行、权限提升、发现和影响阶段等多步骤流程。
阿努比斯的商业模式是什么样的？
阿努比斯是成熟的犯罪业务，提供可协商的联盟收入分成和定制化赎金配置。
阿努比斯最早出现于何时？
阿努比斯最早出现在2024年12月。
