ELDER 勒索软件将破坏你的系统

勒索软件从未停止进化，网络犯罪分子不断改进其策略以最大化破坏和利润。此类威胁包括ELDER 勒索软件，这是一种基于Beast 勒索软件家族的恶意程序。该病毒旨在加密受感染系统上的文件并索要赎金以解密，使受害者在没有攻击者密钥的情况下几乎不可能重新获得对其数据的访问权。

了解 ELDER 勒索软件的运作方式、其目的以及如何防范它对于个人和组织都至关重要。本文探讨了其影响、传播方法以及确保系统安全的预防措施。

什么是 ELDER 勒索软件？

ELDER 勒索软件的工作原理是加密受感染系统上的文件，在每个文件名后附加一个唯一的随机字符串，后跟“.ELDER”扩展名。例如，原本名为“document.pdf”的文件可能会被更改为“document.pdf.{random_string}.ELDER” 。

加密过程完成后，恶意软件会留下一封名为“README.txt”的勒索信，告知受害者他们的数据库、文档和个人文件已被锁定。该信警告说，只有攻击者持有的解密密钥才能恢复访问权限，并敦促受害者遵守赎金要求。

赎金通知内容如下：

YOUR FILES ARE ENCRYPTED

Your files, documents, photos, databases and other important files are encrypted.

You are not able to decrypt it by yourself! The only method of recovering files is to purchase an unique private key.
Only we can give you this key and only we can recover your files.

To be sure we have the decryptor and it works you can send an email: pbs@criptext.com and decrypt one file for free.
But this file should be of not valuable!

Do you really want to restore your files?
Write to email: pbs@criptext.com
Reserved email: pbs24h@tutanota.de

Attention!
* Do not rename encrypted files.
* Do not try to decrypt your data using third party software, it may cause permanent data loss.
* Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
* We have been in your network for a long time. We know everything about your company most of your information has already been downloaded to our server. We recommend you to do not waste your time if you dont wont we start 2nd part.
* You have 24 hours to contact us.
* Otherwise, your data will be sold or made public.

ELDER 勒索软件如何运作？

勒索软件创建者提供了小型测试解密来证明他们能够解锁文件。但是，他们设定了严格的 24 小时期限，威胁说如果受害者未能在指定时间内付款，他们就会出售或泄露被盗数据。此外，他们警告不要重命名或修改加密文件，因为这可能会使文件永久无法访问。

尽管承诺付款后文件恢复，但安全专家强烈劝阻受害者支付赎金。许多网络罪犯即使收到赎金也不会提供解密密钥。此外，付款只会助长进一步的攻击，鼓励犯罪者继续他们的行动。

ELDER 勒索软件想要什么？

与大多数勒索软件一样，ELDER的主要目标是勒索金钱。恶意软件背后的网络犯罪分子利用恐惧和紧迫感迫使受害者快速转移资金（通常以加密货币的形式），以避免被追踪。

除了经济利益之外，勒索软件运营商还可能窃取敏感数据来敲诈受害者。这种“双重敲诈”策略增加了付款的可能性，因为组织担心机密信息被公开。

勒索软件如何传播？

像 ELDER 这样的勒索软件通常通过网络钓鱼活动和欺骗性下载进行传播。网络犯罪分子采用社会工程手段诱骗用户打开受感染的电子邮件附件、点击恶意链接或从未经验证的来源下载受感染的文件。

其他常见的分发方法包括：

• 驱动下载——当用户访问受感染的网站时，恶意软件会被悄悄安装。
• 特洛伊木马感染——攻击者将勒索软件隐藏在看似合法的文件中，例如软件安装程序或媒体下载中。
• 恶意广告——欺诈性在线广告将用户引导至受感染的网站。
• 受感染的网络和 USB 设备——某些勒索软件变种会通过本地网络或可移动存储自动传播。

加密文件可以恢复吗？

不幸的是，一旦 ELDER 勒索软件加密了系统，如果没有攻击者的密钥，通常无法解密。唯一的例外是安全研究人员发现勒索软件的加密算法存在缺陷，从而可以开发出潜在的解密工具。

目前，对于受害者来说，最好的解决方案是从备份中恢复文件——如果备份存在且存储在单独的安全系统中。删除勒索软件本身将阻止进一步加密，但不会恢复已受影响的文件。

如何防范 ELDER 勒索软件

预防是抵御勒索软件攻击的最佳方法。安全专家建议实施强有力的网络安全措施，以降低感染风险。

1. 维护安全备份

• 定期备份外部存储设备或云服务上的文件。
• 确保您的备份未连接到主系统，以防止勒索软件对其进行加密。

2. 谨慎使用电子邮件和链接

• 避免打开来自未知发件人的附件。
• 不要点击可疑的链接，即使它们看起来合法。

3. 从可信来源下载软件

• 仅安装来自官方网站和经过验证的开发商的应用程序。
• 避免使用盗版软件或“破解”程序，因为它们通常包含恶意软件。

4. 保持系统和安全软件更新

• 定期更新操作系统、防病毒程序和安全补丁。
• 一旦修复程序可用，立即启用自动更新来修补漏洞。

5.实施强大的网络安全

• 使用防火墙和端点保护监控网络流量中是否存在可疑活动。
• 限制管理访问并启用多因素身份验证 (MFA) 。

更大的图景：勒索软件是一个持续的威胁

ELDER 勒索软件只是众多对企业和个人造成严重破坏的变种之一。类似的恶意软件家族，如Tianrui 、 Hush和MoneyIsTime ，都遵循相同的核心原则 — 加密文件并索要赎金。

安全研究人员继续追踪新的勒索软件，了解攻击者如何改进他们的技术。每个活动都是独一无二的，因为它使用不同的加密算法（对称或非对称），并且赎金要求也有所不同。

最后的想法

ELDER 勒索软件再次提醒我们网络安全意识的重要性。一旦系统被感染，没有攻击者的密钥几乎不可能恢复文件。因此，采取主动防御措施对于避免成为受害者至关重要。

通过遵循最佳实践（例如定期备份数据、仔细检查电子邮件以及仅从可信来源下载软件），个人和组织可以大大降低遭受勒索软件攻击的风险。保持知情并养成良好的网络安全习惯是领先于网络犯罪分子并保护宝贵数据的最佳方法。