Rhysida

Rhysida，黑客組織，網路勒索組織。

基本介紹

• 外文名：Rhysida
• 類型：黑客組織

發展歷史

Rhysida首次被發現於2023年5月，目前還處於發展的早期階段，由於缺少完善的功能和先進的技術，其將自身命名為Rhysida-0.1。Rhysida自其問世以來，一直處於活躍狀態。其是一個新的RaaS（Ransomware-as-a-service）組織，該組織通過網路釣魚和Cobalt Strike木馬來進行攻擊。

Rhysida勒索將其明文寫入樣本字元串中，並加密用戶的文檔，留下PDF格式的勒索信，並修改桌面背景。勒索信中記錄了暗網的地址和密碼，並要求受害者通過支付比特幣進行解密。

勒索事件

2023年11月，英國大英圖書館（British Library）公開證實遭遇了黑客軟體攻擊。黑客組織Rhysida表示他們為此次襲擊負責，並以偷竊的安全數據作為要挾對大英圖書館進行勒索，索要20比特幣（合計約602500英鎊）。