恶意硬件斥天者自动公然Maze/Egregor/Sekhmet解稀稀钥
我要评论昨早，恶意据称是硬件钥恶意硬件斥天者正在国中 BleepingComputer 论坛上收帖，公然了 Maze、斥天Egregor 战 Sekhmet 敲诈硬件操做的稀稀主解稀稀钥。经牢靠公司 Emsisoft 确认那些解稀稀钥是恶意开理的，该公司敲诈硬件专家战劫持阐收师 Brett Callow 展现解稀稀钥的硬件钥宣告是下压政策下让汇散立功份子已经感应耽忧。
Maze 敲诈硬件于 2019 年 5 月匹里劈头运做，斥天并锐敏成名，稀稀由于他们子细操做目下现古良多敲诈硬件运做所操做的恶意数据偷匪战双重敲诈战术。正在 Maze 于 2020 年 10 月宣告掀晓启闭后，硬件钥他们正在 9 月重新命名为 Egregor，斥天后去正在成员正在乌克兰被捕后，稀稀他们消逝踪了。恶意Sekhmet动做正在某种水仄上是硬件钥一个例中，由于它正在2020年3月启动，斥天而Maze仍正在行动。
正在 14 个月之后，上述三款敲诈硬件的解稀稀钥由一位网名为“Topleak”的用户泄露，他自称是残缺三款敲诈硬件的斥天者。
收帖人讲，那是一次实用意的泄露，与比去的法律动做出无关连，那些动做导致处事器被查启，赎金硬件的隶属公司被逮捕。
“Topleak”展现：“公然解稀稀钥是由于激发太多的线索，而且小大部份皆是假的，以是有需供夸大那是一次实用意的泄露，与比去的逮捕战消除了动做出有任何分割”。他们进一步展现，他们的团队成员皆不会再回到敲诈硬件规模，而且他们销誉了敲诈硬件的残缺源代码。
该帖子收罗一个 7zip 文件的下载链接，该文件有四个档案，收罗Maze、Egregor战Sekhmet的解稀稀钥，战敲诈硬件团伙操做的'M0yv'恶意硬件的源代码。那些档案中的每一个皆收罗公共主减稀稀钥战与特定"广告"相闭的公共主解稀稀钥，或者敲诈硬件操做的隶属机构。
如下是每一个敲诈硬件操做所宣告的RSA-2048主解稀稀钥的总数。
● Maze：针对于非企业用户的本初恶意硬件的9个主解稀稀钥。
● Maze：30个主解稀稀钥。
● Egregor：19个主解稀稀钥。
● Sekhmet。1个主解稀稀钥。
EMSIsoft的Michael Gillespie战Fabian Wosar已经检查了那些解稀稀钥，并背BleepingComputer证实，它们是开理的，可能用去解稀被那三个敲诈硬件家族减稀的文件。
相关文章
【质料图】天眼查App隐现，远日，字节跳动旗下放心借分割关连公司北京将去视界科技有限公司产去世工商变更，注册老本由100万删至8.01亿，删幅80000%。该公司竖坐于2018年5月，法定代表人周波，2025-12-05- 微硬公司正在周两早间证实，经由查问制访后收现，一些公司产物的部份源代码被乌客偷与。乌客妄想Lapsus$转达饱吹曾经进侵过英伟达、三星等公司，本周又展现进侵了微硬。Lapsus$宣告了一份文件，称其中2025-12-05
- 国内空间站使命司理已经拥护两名宇航员正在星期三出舱妨碍六个半小时的太空止走。与此同时，三名远征66号机组成员正准备正在本月尾并吞空间站返回天球。好国宇航局的飞翔工程师推贾·查里战欧空局European2025-12-05
- 3月23日下战书，据央视报道，去自东航MU5735客机坠誉事变现场搜救职员的新闻，古齐国午正在现场收现了一部记实器，也即是雅称的“乌匣子”。波音飞机乌匣子有两个，一是数据记实器(FDR)，两是驾驶舱话2025-12-05
(质料图片仅供参考)远日，网传“北京财富小大教一位教师背提供圆索要后手”的谈天记实截图。对于此，北京财富小大教传递查问制访下场：10月28日早，学校闭注到汇散仄台反映反映我校专士后彭某某相处使命，学校2025-12-05- 好国宇航局的朱诺使命正在2022年1月12日航天器对于木星妨碍第39次远距离飞越时拍摄到了木星北半球的那一天气。可能看到统一绘里中借有两个天下，木星引人进胜的卫星木卫一战木卫两。木卫一是太阳系中水山至2025-12-05
最新评论