2022年04月06日
背景概述最近，深信服安全团队捕获了一个使用Go用语言编写的勒索病毒。捕获的样本包括勒索和后门，并可以指定目录和文件进行加密。其加密模块改写为开源加密项目代码，并重新命名为加密模块awesomeProject_word，因此，深信服终端安全团队将其命名为Awesome勒索病毒。Go语言作为一种非常年轻的语言，简单易用，支持多平台，受到攻击者的青睐。在编译过程中，全静态链接和独特的大提高了安全人员的研究、分析和测难度Go语言开发的恶意样本大多集中在后门和采矿两类，勒索病毒相当罕见。上次发现的Go语言