曾加密索尼失眠组内部游戏文件，Rhysida 勒索软件首次被安全人员破解

图片地址：https://img.ithome.com/newsuploadfiles/2024/2/d1f6ef4a-7d45-45b5-af20-719f9b105301.png?x-bce-process=image/format,f_auto

IT之家 2 月 14 日消息，黑客团队 Rhysida 在 2023 年下半年凭借自家勒索软件侵入多家公司，造成了重大业界安全事件。IT之家此前曾报道，Rhysida 在去年 12 月入侵索尼 SIE 旗下第一方游戏工作室 Insomniac Games（失眠组），窃取并公布了大量公司内部游戏文件，包括《漫威蜘蛛侠》《漫威金刚狼》等游戏。不过 Rhysida 至少在一段时间内无法兴风作浪了，目前韩国国民大学研究人员在韩国网络与安全管理署（Korea Internet and Security Agency，KISA）的资助下，发现了 Rysida 勒索软件中存在一项“间歇性加密”漏洞，研究人员利用相关漏洞找到了破解方法，并通过本月发表的论文公布了破解成果。IT之家查询论文得知，为了避免被杀毒软件检测，Rhysida 勒索软件使用 AES-256-CTR 算法对文件采用间歇性加密方法，在这种加密方法