Hello XD 勒索病毒新版本分析

重点总结

根据 BleepingComputer 的报道，Hello XD 勒索病毒已经更新，包含新的加密器和算法修改，以及特定的打包方式，以进一步逃避检测。Palo Alto Networks 的 Unit 42 报告指出，最新版本的 Hello XD 勒索病毒在其勒索信中添加了一个暗网链接，而该链接目前尚未上线。

Hello XD 的执行不仅会禁用影子拷贝并加密文件新文件扩展名为 hello，还会触发名为 MicroBackdoor 的开源后门，该后门允许文件外泄和命令执行。报告中还提到，该自定义打包器中发现了两个混淆层，并使用了 Rabbit Cipher 和 Curve25519Donna 加密算法，而不是曾经修改过的 HC128 和 Curve25519Donna。

Unit 42 的研究人员还发现，背后的俄罗斯威胁行为者被称为 X4KME，此人已经传播过 Cobalt Strike 信标、各种概念验证利用、定制 Kali Linux 发行版和加密器服务。

通过了解这些关键信息，安全团队能够更好地应对 Hello XD 勒索病毒的威胁，并采取必要的预防和应对措施。

如需了解更多有关此勒索病毒及其影响的信息，请访问 此处。