Amadey Bot 助力 LockBit 3.0 勒索病毒传播

关键要点

• Amadey bot 恶意软件被用来传播 LockBit 3.0 勒索病毒。
• 通过恶意的 Microsoft Word 文件和伪装的可执行文件进行分发。
• 调查发现 Amadey 的执行过程涵盖了多个命令，包括 LockBit 3.0 勒索病毒。
• LockBit 3.0 具有首个勒索病毒漏洞赏金计划，建议用户提高警惕。

根据 的报道，威胁行为者正在利用 Amadey bot 恶意软件来传播 。AhnLab 安全应急响应中心的报告显示，恶意的 Microsoft Word 文件和一个伪装成 Word 文件图标的可执行文件正在被用来分发 Amadey bot，这是一种最早在 2018年被发现的犯罪信息窃取工具。

研究人员发现，这种用于传播 Amadey 的 Word 文件包含一个恶意的 VBA 宏，它会提示执行一个 Powershell命令。同时，网络钓鱼信息也被用来传播伪装成 Word 图标的 Resume.exe 可执行文件。报告还显示，Amadey的执行会触发其他命令的检索与执行，包括 LockBit 3.0 勒索病毒变种，亦称为 LockBit Black。

在 6 月揭幕的 LockBit 3.0 具备首个勒索病毒漏洞赏金计划，以及经过改版的黑暗网络门户。“由于 LockBit勒索病毒的传播方式多种多样，建议用户提高警惕，”研究人员表示。

相关概念表

注意 ：为减少受攻击风险，用户需保持警惕，定期更新安全软件，并避免打开不明来源的附件或链接。