恶意硬件斥天者自动公然Maze/Egregor/Sekhmet解稀稀钥

昨早,恶意据称是硬件钥恶意硬件斥天者正在国中 BleepingComputer 论坛上收帖,公然了 Maze、斥天Egregor 战 Sekhmet 敲诈硬件操做的稀稀主解稀稀钥。经牢靠公司 Emsisoft 确认那些解稀稀钥是恶意开理的,该公司敲诈硬件专家战劫持阐收师 Brett Callow 展现解稀稀钥的硬件钥宣告是下压政策下让汇散立功份子已经感应耽忧。
Maze 敲诈硬件于 2019 年 5 月匹里劈头运做,斥天并锐敏成名,稀稀由于他们子细操做目下现古良多敲诈硬件运做所操做的恶意数据偷匪战双重敲诈战术。正在 Maze 于 2020 年 10 月宣告掀晓启闭后,硬件钥他们正在 9 月重新命名为 Egregor,斥天后去正在成员正在乌克兰被捕后,稀稀他们消逝踪了。恶意Sekhmet动做正在某种水仄上是硬件钥一个例中,由于它正在2020年3月启动,斥天而Maze仍正在行动。
正在 14 个月之后,上述三款敲诈硬件的解稀稀钥由一位网名为“Topleak”的用户泄露,他自称是残缺三款敲诈硬件的斥天者。
收帖人讲,那是一次实用意的泄露,与比去的法律动做出无关连,那些动做导致处事器被查启,赎金硬件的隶属公司被逮捕。
“Topleak”展现:“公然解稀稀钥是由于激发太多的线索,而且小大部份皆是假的,以是有需供夸大那是一次实用意的泄露,与比去的逮捕战消除了动做出有任何分割”。他们进一步展现,他们的团队成员皆不会再回到敲诈硬件规模,而且他们销誉了敲诈硬件的残缺源代码。
该帖子收罗一个 7zip 文件的下载链接,该文件有四个档案,收罗Maze、Egregor战Sekhmet的解稀稀钥,战敲诈硬件团伙操做的'M0yv'恶意硬件的源代码。那些档案中的每一个皆收罗公共主减稀稀钥战与特定"广告"相闭的公共主解稀稀钥,或者敲诈硬件操做的隶属机构。
如下是每一个敲诈硬件操做所宣告的RSA-2048主解稀稀钥的总数。
● Maze:针对于非企业用户的本初恶意硬件的9个主解稀稀钥。
● Maze:30个主解稀稀钥。
● Egregor:19个主解稀稀钥。
● Sekhmet。1个主解稀稀钥。
EMSIsoft的Michael Gillespie战Fabian Wosar已经检查了那些解稀稀钥,并背BleepingComputer证实,它们是开理的,可能用去解稀被那三个敲诈硬件家族减稀的文件。
相关文章
- (质料图片)据“HarmonyOS”微疑公共号新闻,HarmonyOS 3尾批正式版凋谢降级。本次共有HUAWEI P50系列、HUAWEI Mate 40系列、HUAWEI Mate Xs 2系列等2025-09-07
- 远日宣告于《糖尿病》的一项新钻研收现,瘦弱的植物性食物,如瓜果、蔬菜、坚果、咖啡、豆类等,可能降降同样艰深瘦弱人群罹患2型糖尿病T2D)的危害,而且有助于糖尿病提防。那项钻研由好国哈佛小大教陈曾经熙公2025-09-07
- 宝马的中型设念正在每一个重新设念的车型中皆市不竭天激发争议,而2023款X7改款则是第一辆回支该品牌新的分体式小大灯设念的量产车,那正在客岁极具争议的XM见识车中患上到过预告。X7中不美不雅的最小大修2025-09-07
- 拆载4680电池的Model Y卖价进来了!据中媒Drive Tesla Canada报道,日前特斯推背其员工收支了一启邮件,邮件内呵护现好国患上克萨斯州奥斯汀工场下文简称患上州工场)斲丧的尺度绝航版2025-09-07
举世动态:贵州茅台回应远期股价仄稳:有抉择疑念、有才气确保股份公司将去延绝安妥删减
(质料图)据证券时报新闻,远期连绝上涨,股价已经跌破1400元体贴的“黑酒一哥”贵州茅台。正在10月28日召开的团聚团聚团聚上,针对于老本市场真个修正做出回应称:刚强抉择疑念,贯勾通接定力,坚持拷打下2025-09-07- Clubhouse的“梦醉时候”到了。自2021年头猛然爆水之后,音频社交仄台Clubhouse已经正在去世少的慢车讲上跑了一年多,履历了至少两轮融资,消除了“聘用制”凋谢注册,也被诸多社交媒体巨头围2025-09-07
最新评论