方案 | Check Point的威胁萃取与防护能力全面防御勒索软件！

VECT近日日渐猖獗，该勒索软件最早于2025年末出现，目前又开始活跃，并且运作模式一反常规：不同于传统勒索软件只招募少数经过审核的犯罪团伙，它向所有人开放。通过与大型网络犯罪市场或组织合作，VECT自动向所有注册用户开放其勒索平台权限，一夜之间拥有数千名潜在操作者，其目标是利用这些已获取的访问权限，对已遭入侵的企业发起勒索攻击。

从表面看，这是一股极具规模与威胁性的犯罪力量。但实际上，Check Point研究人员获取了其代理面板与生成器，并对全部三类载荷进行分析后，发现了一个连该组织自身操作者可能都不知情的事实：其程序存在致命缺陷，导致破坏力远超预期，盈利性却远低于目标。

Check Point研究人员还认为：VECT更可能是新手所为，而非经验丰富的勒索软件团伙。各平台版本均出现完全一致、且从未修复的错误模式，不符合成熟团伙的特征。不排除部分代码由AI 辅助生成，这也能解释为何该软件表面看似可信，底层却存在根本性错误。

致命缺陷：实为数据擦除器，而非勒索软件

勒索软件本应具备可解密性：攻击者加密用户文件、持有解密密钥，受害者支付赎金后便可拿回密钥、恢复数据，这是其固有牟利模式。而VECT却从根本上打破了这一模式，并非有意设计，而是程序本身存在致命错误。攻击者并非不愿提供可用解密工具，而是全网已无任何可用于解密的有效信息。该漏洞至今从未被修复。

外表看似专业，内在漏洞百出

VECT在伪装专业形象上投入颇多，该团伙只注重营造专业运营的表象，却忽视了核心程序的实际开发质量。另有证据表明，VECT并非其宣称的从零自主开发，而是基于2022 年之前泄露的勒索软件代码库改造而成。老旧排除规则说明代码承袭自早期开源源码，并非当前运营团伙出于立场刻意设置。

鉴于以上研究与发现，Check Point提醒大家：

01

切勿支付赎金：VECT并不会加密锁定文件，而是会永久性破坏大型文件，支付赎金也救不回数据。

02

加密漏洞影响所有版本：Windows、Linux与ESXi版本均受影响。

03

宣传功能全部失效：加密速度模式、反分析防护等能力均未实现或已损坏。

对企业的安全启示

若已遭受VECT攻击

切勿支付任何赎金。企业绝大多数核心业务数据均属于大型文件，这类文件不存在可用的解密工具，且永远无法恢复。支付赎金只会向犯罪团伙输送资金，却无法换回任何数据。应立即依托干净备份开展数据恢复，并第一时间启动应急响应团队处置安全事件。

若暂未遭遇攻击

即便VECT当前存在功能缺陷，也绝不代表其威胁可以忽视。攻击者仍可在加密文件前窃取核心数据，同时造成业务系统瘫痪。此外，现已发现的程序漏洞完全可以被修复；一旦后续版本完善缺陷，并依托已有数千名推广代理的渠道进行分发，其威胁等级将大幅升级，该犯罪团伙值得持续重点关注。

Check Point的威胁萃取能力与工作空间安全防护方案可在Windows、Linux、ESXi全环境下，全面防护所有已知VECT勒索软件变种。

免费体验高效防护