2024年发生了多起备受在意的集聚膺惩事件，戴尔和TicketMaster等大公司齐遇到了数据表露和其他基础设施受损的情况。2025年，这一趋势仍将捏续。因此，为了防范任何形势的坏心软件膺惩吻玉足，每个组织齐需要提前了解集聚敌东说念主。以下是五种常见的坏心软件眷属，您不错立即开始准备应酬。
Lumma
Lumma是一款凡俗传播的坏心软件，旨在窃取敏锐信息。自2022年起，它就在暗网上公开出售。这款坏心软件粗略有用采集并从标的应用设施中索要数据，包括登录笔据、财务信息和个东说念主详信托息。
Lumma会依期更新以增强其功能。它粗略记载被入侵系统的详信托息，如浏览历史和加密货币钱包数据。它还不错在受感染的设立上装配其他坏心软件。2024年，Lumma通过多种方法传播，包括失误的考据码页面、种子文献和定向垂钓邮件。
在沙箱环境中对可疑文献和URL进行主动分析，不错有用匡助您防范Lumma感染。
让咱们来望望如何使用ANY.RUN的基于云的沙箱来作念到这少许。它不仅对坏心软件和垂钓提供明确判断以及可操作的概念，还允许与恫吓和系统进行及时交互。
Lumma膺惩分析
ANY.RUN允许您手动怒放文献和启动可执行文献。它从一个包含可执行文献的压缩包开始。一朝咱们启动.exe文献，沙箱就会自动记载通盘进度和集聚行动，线路Lumma的行动。
Suricata IDS向咱们敷陈了与Lumma的C2干事器的坏心勾搭。它勾搭到其敕令和撤消（C2）干事器。
适当从系统窃取数据的坏心进度。接下来，它开始从缠绵机采集和索要数据。
您不错使用沙箱索要的IOC（入侵概念）来增强您的检测系统。完身分析后，咱们不错导出该样本的敷陈，其中包含通盘迫切的IOC和TTP（计策、手艺和设施），可用于加强您组织对可能的Lumma膺惩的防卫。
XWorm
XWorm是一款坏心设施，使集聚行恶分子粗略汉典撤消受感染的缠绵机。它初次出当今2022年7月，全国约炮粗略采集包括财务信息、浏览历史、保存的密码和加密货币钱包数据在内的凡俗敏锐信息。
XWorm允许膺惩者通过追踪按键、拿获集聚录像头图像、监听音频输入、扫描集聚勾搭和检验怒放的窗口来监控受害者的行动。它还不错造访和附近缠绵机的剪贴板，可能会窃取加密货币钱包的笔据。
2024年，XWorm参与了多起大鸿沟膺惩，包括应用CloudFlare纯正和正当数字文凭的膺惩。
XWorm膺惩分析
垂钓邮件宽泛是XWorm膺惩的第一阶段。在此次膺惩中，咱们不错看到原始的垂钓邮件，其中包含一个指向Google Drive的纠合。
一个包含坏心压缩包下载纠合的Google Drive页面。一朝咱们点击纠合，就会被教导下载一个受密码保护的压缩包。
怒放的坏心压缩包包含一个.vbs文献。密码不错在邮件中找到。输入后，咱们不错在.zip文献中造访一个.vbs剧本。
XWorm使用MSBuild.exe在系统上捏久存在。一朝咱们启动剧本，沙箱就会立即检测到坏心行动，这些行动最终导致XWorm在机器上部署。
AsyncRAT
AsyncRAT是列表中的另一个汉典造访木马。它初次出当今2019年，首先通过垃圾邮件传播，赓续应用COVID-19疫情看成钓饵。自那以后，这款坏心软件变得流行起来，并被用于各式集聚膺惩。
AsyncRAT跟着时辰的推移不断发展，包含了凡俗的坏心功能。它不错玄妙记载受害者的屏幕行动、记载按键、装配特等的坏心软件、窃取文献、在受感染的系统上保捏捏续存在、禁用安全软件以及发动使标的网站不胜重担的膺惩。
2024年，AsyncRAT仍然是一个紧要恫吓，赓续伪装成盗版软件。它亦然首批看成触及AI生成的剧本的复杂膺惩的一部分而传播的坏心软件眷属之一。
AsyncRAT膺惩分析
包含.exe文献的启动压缩包。在此次分析会话中，咱们不错看到另一个包含坏心可执行文献的压缩包。
用于下载有用载荷的PowerShell进度。引爆文献会启动XWorm的执行链，这触及使用PowerShell剧原本得到促进感染所需的其他文献。
ANY.RUN提供了恫吓判断以及筹商标签以提供更多配景信息。一朝分析完成，沙箱就会线路对该样本的最终判断。
Remcos
Remcos是一款被其创建者宣传为正当的汉典造访用具的坏心软件。自2019年推出以来，它已被用于屡次膺惩，执行凡俗的坏心行动，包括窃取敏锐信息、汉典撤消系统、记载按键、拿获屏幕行动等。
2024年，分发Remcos的行动使用了基于剧本的膺惩等手艺，这些膺惩宽泛以VBScript开始，该剧本启动一个PowerShell剧原本部署坏心软件，并应用了如CVE-2017-11882等破绽，通过坏心XML文献进行膺惩。
Remcos膺惩分析
在ANY.RUN的交互式沙箱中怒放的垂钓邮件。在这个例子中，咱们又遇到了一封包含.zip附件和密码的垂钓邮件。
感染链中使用的cmd进度。最终有用载荷应用敕令教导符和Windows系统进度来加载和执行Remcos。
MITRE ATT&CK矩阵提供了对该坏心软件手艺的全面视图。ANY.RUN沙箱为了便捷起见，将通盘膺惩链映射到MITRE ATT&CK矩阵上。
LockBit
LockBit是一款主要针对Windows设立的勒诈软件，被视为最大的勒诈软件恫吓之一，在“勒诈软件即干事”(RaaS)膺惩中占据了相称大的比例。LockBit组织具有去中心化的本性，这使得它粗略膺惩专家开阔有名组织，其中包括英国的皇家邮政和印度的国度航空航天实验室（2024年发生的事件）。
法令机构已选拔法子打击LockBit组织，并逮捕了多名开垦东说念主员和调解伙伴。尽管作念出了这些勤奋，该组织仍在络续运作，并经营在2025年推出新版块LockBit 4.0。
LockBit膺惩分析
LockBit勒诈软件在ANY.RUN沙箱的安全环境中启动检验此沙箱会话，了解LockBit如何快速感染并加密系统上的文献。
伦理电影有哪些ANY.RUN的交互式沙箱不错让您检验系统上每个被修改文献的静态分析通过追踪文献系统变化，咱们不错看到它在不到一分钟的时辰内修改了300个文献。
勒诈信指点受害者筹商膺惩者该坏心软件还会留住一封勒诈信吻玉足，详确说明如何赎回数据。