Chinas Nationales Zentrum für Computer-Virus-Notfallmaßnahmen warnt: Mehrere Angriffe der Ransomware «Weaxor» auf Nutzer in China festgestellt

Chinas Nationales Zentrum für Computer-Virus-Notfallmaßnahmen und das nationale Engineering-Labor für Virenprävention melden mehrere «Weaxor»-Ransomware-Angriffe auf Nutzer in China über ihre gemeinsame Analyseplattform. Nach der Verschlüsselung werden Dateien mit Erweiterungen wie .weax, .wxx, .wxr, .weaxor, .roxaew und .wax umbenannt, und eine Lösegeldnotiz wird hinterlassen. Die Familie hat mehrere Varianten für Windows und Linux, ist in China und weltweit aktiv und zielt vor allem auf Unternehmensdatenbanken, OA-Bürosysteme und andere Geschäftssysteme — sie dringt über schwache Passwörter oder Schwachstellen ein und bringt die Ransomware dann mit PowerShell-Skripten oder Fernsteuerungs-Tools aus. Sie verfügt über keine Selbstverbreitungsfähigkeit.

• IT之家2026-10-22 05:11