AttackIQ 分析 Beast 勒索软件并发布仿真

AttackIQ 在 2026 年 10 月 23 日发布的报告中分析了 Beast 勒索软件，并发布该勒索软件的仿真，供防御团队测试自身防护能否检出它。研究人员逆向了一个 32 位 Windows 样本并梳理其行为。 Beast 攻击者在受感染的 Windows 机器上按 ALT+CTRL 并输入 666，即可打开隐藏的图形控制面板，选择本地驱动器、网络共享和可达子网，并实时暂停、恢复加密。 AttackIQ 建议防御方留意 WMI 影子副本删除、批量停止服务以及 445 端口 SMB 扫描突增等迹象；备份须离线保存，因为攻击者在加密前禁用 EDR 和备份的做法日益常见，同时应阻断相关 IoC 并限制管理员权限。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。