VECT-Ransomware
PulseAugur coverage of VECT-Ransomware — every cluster mentioning VECT-Ransomware across labs, papers, and developer communities, ranked by signal.
1 天有情绪数据
-
AI 编码工具成为不断演变的“Hades”恶意软件活动的目标
一个复杂的网络攻击活动，被追踪为 UNC6780 或 TeamPCP，已演变为针对包括 Claude Code 在内的 AI 编码工具。该恶意软件现命名为“Hades: The End for the Damned”，通过 Python 传播，并通过在 AI 助手的配置文件中植入恶意指令来操纵它们。该活动已破坏数千台机器，窃取数十万个秘密，甚至侵入了 GitHub 的内部存储库，攻击者还开源了他们的技术并提供赏金，导致了广泛的采用和新变种。
-
AI 新闻集锦：向量搜索、勒索软件、加密货币和机器人技术
本期新闻集锦涵盖了多项与 AI 相关的报道，包括 Oracle AI Vector 与 Chroma 在相似性搜索方面的对比、VECT-Ransomware 的出现给业余黑客带来的威胁，以及 Chainlink 等加密货币的市场动态。此外，还涉及企业新闻，如 Microsoft 推出用于 WSL 的 Linux 容器、Hyundai Motor 使用 Boston Dynamics 机器人进行培训，以及一只专注于机器人和人工智能的 ETF。
-
勒索软件缺陷导致文件被删除，加密无法解密
一种名为VECT的勒索软件被发现存在一个关键缺陷，导致受害者无法解密其文件。该勒索软件的代码错误地删除了所有大于128KB的文件，使得加密无效。这个重大的编程错误，以及其他一些小问题，表明其创建者可能缺乏高级编码技能，或者正在使用过时的代码库，可能还整合了AI工具。
-
Vect 的勒索软件是数据擦除器，导致受害者数据无法恢复
网络安全研究人员发现，自今年一月以来一直针对多家组织的 Vect 组织使用的勒索软件实际上是一种数据擦除器。该恶意软件会永久销毁大于 128KB 的文件，即使对攻击者来说也无法完全恢复数据。该组织与涉及 Trivy 和 LiteLLM 的供应链攻击有关，其勒索软件即服务产品被描述为技术上不成熟且存在多个实现缺陷。