Zeppelin 勒索病毒的源代码销售
关键要点
- Zeppelin 勒索病毒的源代码和破解构建工具在黑客论坛上以 500 美元的价格出售。
- 危害行为者“RET”表示，只能破解该勒索病毒的一个构建版本。
- 此包获得方式不合法，销售将暂时冻结直至交易完成。
- Zeppelin 勒索病毒服务的干扰导致了一个新的解密工具的开发，但 RET 的版本不受已知缺陷影响。
Zeppelin 的源代码和破解工具以 $500 在黑客论坛上出售，这一信息由
报道。根据安全情报公司 KELA的发现，使用“RET”这个昵称的威胁者在论坛上发帖强调，他们只能够破解勒索病毒的一个构建版本。RET指出，这个没有合法授权的包原本是打算出售给单一买家的，并且在交易完成之前，销售将被冻结。
2022 年 11 月，Zeppelin 勒索病毒服务的干扰导致开发出一个利用勒索病毒加密过程中的漏洞的解密工具。然而，RET在回复一位论坛用户时提到，他们所出售的包没有这些缺陷，因为它已经是勒索病毒的较新版本。这一进展可能预示着新的
RaaS（勒索病毒即服务）业务的出现，或者是基于 Zeppelin 的新锁定层。
相关信息
关键要素 | 说明
—|—
威胁行为者 | RET
售价 | $500
销售状态 | 暂时冻结直至交易完成
版本 | 最新版本，不受已知缺陷影响
可能影响 | 新的 RaaS 操作或基于 Zeppelin 的锁定
以上信息表明，勒索软件市场的动态变化，新的销售和开发仍然可能影响网络安全形势。您可以通过保持警觉和加强防护措施来应对潜在的威胁。
