研究发现，早期“三重勒索”软件SunCrypt至今仍然活跃

据Bleeping Computer消息，作为一种RaaS(勒索软件即服务)，SunCrypt在2020年期间活动猖獗，虽然在这之后有所沉寂，但根据最新发现，该勒索软件目前仍不时处于活跃状态。

成都创新互联网站建设公司是一家服务多年做网站建设策划设计制作的公司,为广大用户提供了网站建设、成都网站建设，成都网站设计，1元广告，成都做网站选成都创新互联，贴合企业需求，高性价比，满足客户不同层次的需求一站式服务欢迎致电。

SunCrypt 是早期的“三重勒索”软件之一，包括文件加密、威胁发布被盗数据以及针对非付费受害者的 DDoS(分布式拒绝服务)攻击。尽管如此，SunCrypt在这之后并没有发展成为一个大型的RaaS组织，但根据Minerva Labs的一份报告，这种停滞并没有阻止SunCrypt不断更迭出新的版本。

在今年的版本中，SunCrypt的新功能包括终止进程、停止服务以及擦除设备数据执行勒索。这些功能在其它勒索软件中已经存在，因而就目前看来SunCrypt仍处在开发的早期阶段。

进程终止包括资源密集型进程，这些进程可以阻止对打开的数据文件进行加密，例如写字板(文档)、SQLWriter(数据库)和 Outlook(电子邮件);清理功能在加密例程结束时激活，使用两个 API 调用来擦除所有日志。清除所有日志后，勒索软件会使用 cmd.exe将自身从磁盘中删除。最新版本中保留的一个重要的旧功能是使用I/O完成端口，通过进程线程实现更快的加密。

清除事件日志的 API 调用

此外，SunCrypt继续对本地卷和网络共享进行加密，并且仍然保持着对Windows目录、boot.ini、dll文件、回收站和其他项目的允许列表。如果这些项目被加密，计算机将无法操作。

SunCrypt使用的最新版赎金票据

目前，SunCrypt的活动策略可能是针对高价值实体，并且将赎金支付的谈判保密，避免引起执法部门注意和来自媒体的报道。据悉，瑞士最大的连锁超市Migros已成为最新的受害者，该企业拥有超10万名员工。

综上，SunCrypt无疑是一个尚未破解的威胁，对其发展还需要进行密切的观察。

参考来源：https://www.bleepingcomputer.com/news/security/suncrypt-ransomware-is-still-alive-and-kicking-in-2022/

当前名称：研究发现，早期“三重勒索”软件SunCrypt至今仍然活跃
转载注明：http://www.zyruijie.cn/qtweb/news1/2351.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联