BlackHeart（MedusaLocker）勒索软件是一个数据陷阱

了解 BlackHeart 勒索软件

BlackHeart 是属于MedusaLocker家族的勒索软件，旨在加密数据并要求付费才能恢复文件。一旦在受感染的系统上执行，BlackHeart 就会加密文件并附加“.blackheart138”扩展名，使其无法访问。例如，名为“document.jpg”的文件在加密后将显示为“document.jpg.blackheart138”。勒索软件还会生成赎金通知，通常标题为“read_this_to_decrypt_files.html”。

勒索信中传达了一条令人不安的消息，告知受害者其公司网络已被入侵，所有关键文件均已加密。攻击者声称拥有解密工具的独家使用权，并警告不要进行任何独立的文件恢复尝试。如果受害者不遵守赎金要求，他们还会受到数据泄露或出售的威胁。

赎金通知内容如下：

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
support1@contonta.com
support2@cavopo.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

BlackHeart 勒索软件想要什么

与其他勒索软件一样，BlackHeart 旨在向受害者勒索钱财。赎金通知告诉受害者通过提供的电子邮件地址（例如 support1@contonta.com 或 support2@cavopo.com）或通过基于 Tor 的聊天服务联系攻击者。攻击者通过警告说如果受害者在 72 小时内没有建立联系，赎金金额将会增加，以此来制造紧迫感。

另一个迫切的担忧是数据泄露的威胁。赎金通知指出，个人和敏感数据已被收集，如果不付款，被盗信息可能会被出售或公开泄露。这种策略迫使受害者遵守规定，担心声誉受损或法律后果。

勒索软件感染的现实

一旦像 BlackHeart 这样的勒索软件加密了文件，在没有攻击者帮助的情况下解密的可能性就很小。这是因为网络犯罪分子经常使用 RSA 和 AES 等强大的加密算法来安全地锁定文件。如果无法访问解密密钥，除非有第三方解密工具（这种情况很少见），否则几乎不可能恢复数据。

尽管如此，我们强烈反对支付赎金。没有人能保证攻击者在付款后会提供解密密钥，而资助勒索软件运营商只会鼓励进一步的犯罪活动。防止此类攻击的最佳保障仍然是定期安全的数据备份。

防止进一步损害

从受感染的系统中删除 BlackHeart 勒索软件对于防止进一步加密和限制其在连接网络上的传播至关重要。但是，删除勒索软件本身并不能恢复加密文件。唯一可行的恢复方法是从与受感染系统分开存储的备份中恢复数据。

组织和个人用户应采用网络安全最佳实践来降低未来的风险。定期离线或云存储备份数据可以防止永久性数据丢失。安全意识行为（例如避免可疑下载和网络钓鱼电子邮件）也可以降低勒索软件感染的可能性。

勒索软件如何传播

勒索软件（如 BlackHeart）通过各种欺骗手段传播。攻击者经常利用系统漏洞、过时的软件或配置错误的安全设置来入侵网络。他们还使用钓鱼电子邮件等社交工程技术来诱骗用户打开恶意附件或点击有害链接。

在其他情况下，勒索软件可能会伪装成合法软件，与盗版应用程序捆绑在一起，或通过受感染网站的驱动下载进行传播。网络犯罪分子还利用恶意广告、点对点共享网络和受感染的 USB 驱动器来传播勒索软件负载。

关键安全要点

为了最大限度地降低勒索软件感染的风险，用户应遵循以下安全指南：

• 仅从可信赖的来源（例如官方网站和信誉良好的应用商店）下载软件。
• 定期更新操作系统和应用程序以修复安全漏洞。
• 打开电子邮件附件或点击链接时要小心，尤其是当它们来自未知发件人时。
• 使用强大的安全解决方案来检测和阻止勒索软件威胁。
• 避免与可疑广告、弹出窗口或不受信任的网站进行互动。

通过采取这些主动措施，用户可以大大减少遭受 BlackHeart 等勒索软件威胁的风险。维护数据安全并在浏览互联网时保持谨慎是防御不断演变的网络威胁的重要步骤。