Dharma-MTX 勒索软件可以获取您的文件

文件加密木马是一种恶意软件，它锁定或加密用户的数据并要求赎金来解密数据。勒索软件一词描述了这种类型的计算机攻击，攻击者通过加密文件来阻止对文件的访问，并提供数据解密以换取费用。此类流行的恶意软件系列之一是 Dharma Ransomware。最近，它的一个新变种被发现 - MTX Ransomware。

勒索软件攻击可以通过多种方式传播，但最常见的是垃圾邮件附件、受感染的 USB 驱动器和受损网页。

恶意软件可能通过恶意广告或通过诱骗用户打开恶意附件的社会工程技术进行传播。它也可能以电子邮件附件的形式出现，似乎是从合法来源发送的。该电子邮件可能包含一条外出消息（即“我目前正在度假”），其中包含打开附件以获取有关发件人旅行的更多信息的说明。这种类型的恶意软件主要影响 Windows 计算机系统。

MTX Ransomware 攻击会加密文件，然后在其名称中添加后缀“.id-.[mtx88@onionmail.org].MTX”。它还会在桌面上删除勒索消息“info.txt”。犯罪分子要求支付赎金，并承诺将文件归还给任何付款的受害者。但是，我们不建议您相信他们——他们可能会试图窃取您的钱。相反，优先使用防病毒工具删除文件锁。然后，探索替代数据恢复选项。

由 Ruik

January 20, 2022

Ransomware

汉语