网络安全研究人员发现,自今年一月以来一直针对多家组织的 Vect 组织使用的勒索软件实际上是一种数据擦除器。该恶意软件会永久销毁大于 128KB 的文件,即使对攻击者来说也无法完全恢复数据。该组织与涉及 Trivy 和 LiteLLM 的供应链攻击有关,其勒索软件即服务产品被描述为技术上不成熟且存在多个实现缺陷。 AI
影响 发现伪装成勒索软件的有缺陷的数据擦除器,凸显了使用开源工具的组织持续面临的供应链风险。
排序理由 对勒索软件即服务产品的分析揭示了一个关键缺陷,使其成为数据擦除器,影响了受害组织。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →