僵尸网络暗中助攻，LockBit勒索攻击风险升级

2026-01-09 17:12:46

事件概述

今年1月初，360反勒索服务集中接到数十例勒索攻击求助。经溯源分析确认，此次发起攻击的是Lockbit勒索软件变种，而攻击来源是国内流行多年的Phorpiex僵尸网络。攻击行为集中发生在凌晨3点左右以及20点之后这两个时段。

此次发起攻击的Lockbit勒索病毒，代码形式上与之前泄露的Lockbit代码比较接近，而之前运营Lockbit的组织早已更新了其代码，因此判定，本次传播的家族属于基于LockBit泄露代码自建的勒索软件变种，而该变种将自己命名为Aware。传播该勒索病毒的便是臭名昭著的Phorpiex 僵尸网络。该僵尸网络在国内有大批被感染计算机，尤其是没有正确安装安全软件的公共计算机。该僵尸网络通常会向用户计算机中植入挖矿木马，本次传播勒索病毒，使其危害进一步加大。这也给被其攻击的企事业单位的数据安全和系统稳定带来了多个维度的巨大安全威胁。历史上，Phorpiex 僵尸网络也曾多次与Lockbit勒索软件合作。

入侵与加密

360反勒索经过大量溯源分析确认，本次勒索攻击通过僵尸网络下发。而攻击则集中在未安装360终端安全产品或未开启相关防护的设备中。而已安装360客户端并正常开启安全防护功能的设备，均可有效防护勒索攻击。

而Aware勒索软件本身还根据运行参数来执行不同的加密方式，实现黑客攻击时能够根据被入侵设备的实际情况指定加密效率的最大化。