原文链接: https://mp.weixin.qq.com/s?__biz=MzA4ODEyODA3MQ==&mid=2247492614&idx=1&sn=5345f7b2be3b6cae3e55d3af682f638e

新型Nightspire勒索病毒分析

原创 pandazhengzheng 安全分析与研究 2025-07-03 00:30

安全分析与研究

专注于全球恶意软件的分析与研究

前言概述

安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。

最近几年勒索病毒已经席卷全球，全球范围内越来越多的政府、企业，组织机构等受到勒索病毒黑客组织的攻击，几乎每天都有企业被勒索病毒攻击的新闻被曝光，可能还有更多的企业被勒索病毒攻击之后，选择默默交纳赎金，由于勒索病毒太过于暴利，从而导致越来越多的黑客组织开始使用勒索病毒攻击。

今年是勒索、黑产、APT之年，从年初到现在不断有企业被勒索和黑产组织攻击，近日笔者捕获到Nightspire勒索病毒最新攻击样本，该勒索病毒是一款新型的勒索病毒，发展非常迅速，全球已经有近百家企业被该勒索病毒勒索攻击，勒索病毒采用AES、Salsa20和ChaCha等组织加密算法，目前暂时无法解密，笔者针对该勒索病毒进行了详细分析，文件分享该勒索病毒完整威胁情报。