O Centro Nacional de Resposta a Emergências de Vírus de Computador da China alerta: múltiplos ataques do ransomware «Weaxor» foram detectados contra usuários na China

O Centro Nacional de Resposta a Emergências de Vírus de Computador da China e o laboratório nacional de engenharia para prevenção de vírus relatam múltiplos ataques do ransomware «Weaxor» contra usuários na China por meio de sua plataforma conjunta de análise. Após a criptografia, os arquivos são renomeados com extensões como .weax, .wxx, .wxr, .weaxor, .roxaew e .wax, e uma nota de resgate é deixada. A família tem múltiplas variantes que cobrem Windows e Linux, está ativa na China e no mundo, e mira principalmente bancos de dados empresariais, sistemas de escritório OA e outros sistemas de negócio — invadindo por senhas fracas ou vulnerabilidades e implantando o ransomware com scripts PowerShell ou ferramentas de controle remoto. Não tem capacidade de autopropagação.

• IT之家2026-10-22 05:11