BlackByte 勒索软件
RaaS 双重勒索
来源归属
- 来源类型
- MITRE
- 来源
- CISA advisory AA22-105A
- 已验证
- 2026-08-26T16:07:01.550Z
- 置信度
- high
Source: CISA advisory AA22-105A · Verified: 2026-08-26T16:07:01.550Z · Confidence: high
安全时间线
- discovered 首次观察到 BlackByte 勒索软件
- updated 百科条目已审核（阶段 45C）
快速解答
BlackByte 是一个勒索软件即服务（RaaS）家族，利用 Web Shell 和存在漏洞的应用程序获取访问权限，并设有公开的泄密网站。（属性记录自 CISA 公告 AA22-105A）。
定义
BlackByte 是一个勒索软件即服务（RaaS）家族，利用 Web Shell 和存在漏洞的应用程序获取访问权限，并设有公开的泄密网站。
概述
BlackByte 是一个勒索软件即服务（RaaS）家族，利用 Web Shell 和存在漏洞的应用程序获取访问权限，并设有公开的泄密网站。
行为
- Web Shell 初始访问
- 快速加密
- 泄密网站
首次出现
2021-07
目标
RaaS 双重勒索
恶意软件情报
家族: BlackByte Ransomware
技术: T1486, T1490, T1055
目标: RaaS 双重勒索
行为:
- Web Shell 初始访问
- 快速加密
- 泄密网站