勒索软件组织将目标瞄准波斯语系统
嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我需要仔细阅读文章内容，抓住主要信息。 文章讲的是一个叫TeamPCP的勒索软件组织，他们试图介入伊朗战争。他们发布了一种蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。这个蠕虫从去年底开始攻击云服务，比如Azure和AWS占了大部分。最近他们还部署了新的恶意软件，如果检测到用户在伊朗或者有Kubernetes集群访问权限，就会清除集群数据；否则只清除本地数据。 接下来，我需要把这些信息浓缩到100字以内。重点包括：TeamPCP、蠕虫、删除数据、针对伊朗时区和波斯语、云服务攻击、新的恶意软件、清除集群或本地数据。 然后组织语言，确保简洁明了。比如：“TeamPCP勒索组织发布蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。该蠕虫从去年底开始攻击云服务（如Azure和AWS），并部署新恶意软件清除目标系统或Kubernetes集群的数据。” 这样刚好在100字左右，并且涵盖了所有关键点。 最后检查一下有没有遗漏重要信息或者有没有语法错误。看起来没问题，应该可以满足用户的需求。 </think> TeamPCP勒索组织发布蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。该蠕虫从去年底开始攻击云服务（如Azure和AWS），并部署新恶意软件清除目标系统或Kubernetes集群的数据。 2026-3-30 06:30:3 Author: www.solidot.org(查看原文) 阅读量:2 收藏
嗯，用户让我帮忙总结一篇文章，控制在一百个字以内，而且不需要特定的开头。首先，我需要仔细阅读文章内容，抓住主要信息。 文章讲的是一个叫TeamPCP的勒索软件组织，他们试图介入伊朗战争。他们发布了一种蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。这个蠕虫从去年底开始攻击云服务，比如Azure和AWS占了大部分。最近他们还部署了新的恶意软件，如果检测到用户在伊朗或者有Kubernetes集群访问权限，就会清除集群数据；否则只清除本地数据。 接下来，我需要把这些信息浓缩到100字以内。重点包括：TeamPCP、蠕虫、删除数据、针对伊朗时区和波斯语、云服务攻击、新的恶意软件、清除集群或本地数据。 然后组织语言，确保简洁明了。比如：“TeamPCP勒索组织发布蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。该蠕虫从去年底开始攻击云服务（如Azure和AWS），并部署新恶意软件清除目标系统或Kubernetes集群的数据。” 这样刚好在100字左右，并且涵盖了所有关键点。 最后检查一下有没有遗漏重要信息或者有没有语法错误。看起来没问题，应该可以满足用户的需求。 </think> TeamPCP勒索组织发布蠕虫病毒，专门删除使用伊朗时区或波斯语系统的数据。该蠕虫从去年底开始攻击云服务（如Azure和AWS），并部署新恶意软件清除目标系统或Kubernetes集群的数据。 2026-3-30 06:30:3 Author: www.solidot.org(查看原文) 阅读量:2 收藏
被称为 TeamPCP 的勒索软件组织试图卷入伊朗战争，他们释出了一种蠕虫，旨在抹掉使用伊朗时区或默认语言为波斯语的受感染系统上的数据。TeamPCP 从去年底开始利用蠕虫感染云端环境，窃取身份凭证，通过 Telegram 勒索受害者。安全公司 Flare 今年 1 月报告，被 TeamPCP 蠕虫感染的云服务 Azure（61%）和 AWS（36%）合计占到 97%。TeamPCP 最近被发现部署了新的恶意程序，如果检测到用户的时区和语言区域与伊朗相符，它将执行数据清除攻击；如果检测到受害者位于伊朗并有权访问 Kubernetes 集群，它将清除该集群每个节点上的数据，否则只清除本地计算机上的数据。
https://krebsonsecurity.com/2026/03/canisterworm-springs-wiper-attack-targeting-iran/
文章来源: https://www.solidot.org/story?sid=83911
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh