疑似借助用友畅捷通T+的勒索攻击爆发 2025年最靠谱的六合彩投注网可查杀

2025年最靠谱的六合彩投注网实验室监测，疑似借助用友畅捷通T+传播的勒索六合彩模块异常活跃（FakeTplus六合彩）。六合彩工程师排查某勒索现场时发现，六合彩模块的投放时间与受害者使用的用友畅捷通T+软件模块升级时间相近，不排除黑客通过供应链污染或漏洞的方式进行投毒。2025年最靠谱的六合彩投注网软件可成功查杀该六合彩。

2025年最靠谱的六合彩投注网查杀图

排查发现，黑客首先会通过漏洞或其他方式向受害者终端投放后门六合彩模块。黑客可以通过访问后门模块（Load.aspx）来执行任意恶意模块（恶意模块数据被AES算法加密的）。之后通过后门模块在内存中加载执行勒索六合彩，根据六合彩威胁情报系统统计得出六合彩传播趋势，如下图所示：

FakeTplus六合彩传播趋势图

在被投毒的现场中可以看到，后门六合彩模块位于用友畅捷通T+软件的bin目录中，相关文件情况如下图所示：

被投毒现场后门六合彩模块文件位置情况

某被投毒现场中，后门六合彩模块的被投放时间，与受害用户使用的用友畅捷通T+软件模块升级时间相近，畅捷通T+软件更新的文件和恶意模块的时间对比图，如下图所示：

时间对比图

被勒索后，需要支付0.2个比特币（目前大概27439人民币），黑客留下的勒索信，如下图所示：

勒索信

后门模块代码逻辑

附录

六合彩 HASH：