#0day攻击

【勒索预警】警惕！Weax勒索病毒改用国内IP发起0day攻击，某地产ERP遭加密，完整溯源复盘（附IOC）

写在前面 本文首发于 Solar应急响应团队-「州弟学安全」 ，转载请务必注明出处。 近期，公安部网安局在护网专项工作中发布提醒文章《 护网专项工作 | 勒索病毒造成巨大损失，建议企业提高警惕！ 》，文中明确点名Sorry、Weax两个勒索家族近期攻击十分活跃，制造、商贸、医疗、教育、科技等行业的企业接连中招。…

推荐理由本文涵盖「Weax勒索病毒」、「0day攻击」、「ERP」等多个主题，重点关注 Weax勒索病毒。