再次勒索软件

ransomware

在野外发现了一种新的勒索软件毒株。新版本称为 Again 勒索软件,似乎基于 Babuk 勒索软件代码。

Again 勒索软件将加密部署它的系统上的文件。加密文件将变得不可读,并将被重命名为包含“.again”扩展名。这意味着一旦加密结束,以前名为“document.txt”的文件将变成“document.txt.again”。

受影响的文件类型包括非 Windows 可执行文件、文档、档案和媒体文件。

赎金记录存放在一个名为“How To Restore Your Files.txt”的纯文本文件中。文本文件的内容非常简短,内容如下:

X

要联系访问网站 hxxp://[洋葱地址字符串].onion,您的聊天令牌:[字母数字字符串]

点击包含的 Tor 地址会打开一个 Tor 页面,该页面上有一个消息框和一个“发送消息”按钮,显然是勒索软件运营商的唯一联系方式。当然,与犯罪分子谈判从来都不是一个好主意,最好从离线备份中恢复文件。

July 11, 2022
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。