Le Centre national chinois de réponse d'urgence aux virus informatiques alerte : plusieurs attaques du rançongiciel « Weaxor » ont été détectées contre des utilisateurs en Chine

Le Centre national chinois de réponse d'urgence aux virus informatiques et le laboratoire national d'ingénierie pour la prévention des virus signalent plusieurs attaques du rançongiciel « Weaxor » contre des utilisateurs en Chine via leur plateforme d'analyse conjointe. Après chiffrement, les fichiers sont renommés avec des extensions comme .weax, .wxx, .wxr, .weaxor, .roxaew et .wax, et une note de rançon est laissée. La famille compte plusieurs variantes couvrant Windows et Linux, est active en Chine et dans le monde, et vise principalement les bases de données d'entreprise, les systèmes bureautiques OA et autres systèmes métier — s'introduisant via des mots de passe faibles ou des vulnérabilités, puis déployant le rançongiciel avec des scripts PowerShell ou des outils de contrôle à distance. Elle n'a pas de capacité d'autopropagation.

• IT之家2026-10-22 05:11