Pusat Respons Darurat Virus Komputer Nasional Tiongkok memperingatkan: ditemukan beberapa serangan ransomware «Weaxor» yang menargetkan pengguna di Tiongkok

Pusat Respons Darurat Virus Komputer Nasional Tiongkok dan laboratorium teknik nasional untuk pencegahan virus melaporkan beberapa serangan ransomware «Weaxor» terhadap pengguna di Tiongkok melalui platform analisis bersama mereka. Setelah enkripsi, file diganti namanya dengan ekstensi seperti .weax, .wxx, .wxr, .weaxor, .roxaew, dan .wax, dan pesan tebusan ditinggalkan. Keluarga ini memiliki beberapa varian yang mencakup Windows dan Linux, aktif di Tiongkok dan secara global, dan terutama menargetkan basis data perusahaan, sistem perkantoran OA, dan sistem bisnis lainnya — menyusup melalui kata sandi lemah atau kerentanan, lalu menyebarkan ransomware dengan skrip PowerShell atau alat kendali jarak jauh. Ia tidak memiliki kemampuan penyebaran mandiri.

• IT之家2026-10-22 05:11