卡巴斯基发出警告，勒索软件Luna来袭
我要评论近日，卡巴卡巴斯基发出警告 ，斯基他们监测到一种名为Luna的发出新型勒索软件系列正在肆虐 。Luna可加密运行多个操作系统的警告设备 ，包括 Windows、勒索Linux 和 ESXi 等主流操作系统。软件
卡巴斯基安全研究人员在公司暗网威胁情报主动监控系统中的卡巴某个暗网勒索软件论坛广告发现了Luna 勒索软件的身影 ，有意思的斯基是模板下载 ，该勒索软件似乎专门是发出为讲俄语的攻击者所设计 。
卡巴斯基在报告中指出 ，警告Luna的勒索背景和俄语密不可分 ，例如它只与讲俄语勒索组织进行合作；而在它的软件二进制文件中硬编码的赎金记录存在语法拼写错误，习惯性拼写“a little team”而不是卡巴“a small team” 。亿华云这意味着 ，斯基Luna背后的发出勒索组织必定是以俄语交流为主。
在俄语中 ，Luna的意思是“月球” ，截止到目前 ，Luna还是一款较为基础的勒索软件 ，源码下载深度功能还在开发之中 ，且基于可用的命令行选项功能有限 。但是这依旧需要引起注意 ，因为Luna使用了一种不太常见的加密方案 ，使用了X25519 椭圆曲线 Diffie-Hellman 密钥交换与高级加密标准 (AES) 对称加密算法相结合。
基于 Rust 的跨平台勒索软件勒索组织在Rust中开发了这种新型的勒索软件，并利用其与平台无关的服务器租用特性将其移植到多个平台 ，而对源代码的更改很少 。
Luna 证实了跨平台勒索软件的趋势 ：当前的勒索软件团伙严重依赖 Golang 和 Rust 等语言 。一个值得注意的例子包括 BlackCat 和 Hive 。这些语言与平台无关 ，用这些语言编写的勒索软件可以很容易地从一个平台移植到其他平台，因此攻击可以同时针对不同的建站模板操作系统。
例如Linux 和 ESXi 样本都是使用相同的源代码编译 ，与 Windows 版本相比有一些细微的变化 。其余代码与 Windows 版本相比没有重大变化 。除此之外 ，跨平台语言有助于规避静态分析 。
卡巴斯基表示 ，鉴于该组织刚刚被发现并且其活动仍在受到监控 ，因此关于使用 Luna 勒索软件对哪些受害者进行加密的云计算数据非常少 。
参考来源 ：https://www.bleepingcomputer.com/news/security/new-luna-ransomware-encrypts-windows-linux-and-esxi-systems/
相关文章
哪里发生悲剧，哪里就有骗子。在土耳其和叙利亚发生大地震后，金融诈骗犯利用这场自然灾害诱骗人们向慈善机构捐款，谋取私利。美国网络安全公司Cyble的研究人员说，在土耳其和叙利亚发生地震后，虚假捐款的网2025-12-07
轻松学会使用光盘重装系统的简易教程（从零开始，轻松重装系统的全程指南）
随着电脑使用时间的增长，操作系统可能会出现各种问题，例如运行缓慢、系统崩溃等。此时，重装操作系统是解决问题的有效方法之一。本文将详细介绍如何使用光盘重装系统，让你轻松应对各种系统问题。1.确定系统问题2025-12-07
PS4被ban会带来怎样的后果？（探究PS4被ban的影响和解决方案）
在游戏爱好者中，PS4是一款备受热爱的游戏主机。然而，有时候由于违规操作或其他原因，一部分玩家的PS4可能会被禁止使用。本文将探讨PS4被ban所带来的后果，并提供一些建议和解决方案。标题和1.PS42025-12-07
去掉文档水印，轻松解除视觉干扰（实用工具和技巧帮您快速清除水印）
水印是指在文档或图片上添加的透明文字或图形，常用于版权保护或信息确认。然而，在某些情况下，水印可能成为视觉干扰，妨碍文档内容的阅读和使用。本文将介绍一些实用工具和技巧，帮助您轻松去除文档上的水印，提升2025-12-07
统一身份和访问管理Identity and access management，IAM）并非一个新安全概念，但它在当今“数字优先”的世界中正变得越来越重要。现代企业员工需要在任何设备服务）上实现“随时2025-12-07
老毛桃V9教程（快速入门老毛桃V9，掌握关键功能，实现个性化定制）
老毛桃V9是一款功能强大的系统优化工具，它了各种常用的系统调整和优化功能，能够帮助用户快速提升电脑性能。本教程将以老毛桃V9为主题，为读者详细介绍其使用技巧，帮助读者轻松掌握老毛桃V9的各项功能，实现2025-12-07
最新评论