RansomExx 勒索软件攻击 Linux，使用错误加密

RansomExx 勒索软件（也称为 Defray 勒索软件）在其 3 年的生命周期中发生了重大变化。最新的创新之一是引入了与 Linux 兼容的变体 RansomExx Linux Ransomware。它能够渗透到 Linux 机器上，并对它们上的数据进行加密。然而，网络安全研究人员报告说 RansomExx Linux Ransomware 的攻击可能执行得很差。因此，受害者的文件最终可能不仅会被加密，还会被永久损坏。虽然这并非在所有情况下都会发生，但 RansomExx Linux Ransomware 完全有可能对文件造成不可逆转的损坏。

出现此问题是因为 RansomExx Linux Ransomware 尝试加密已在使用的文件。这有时可能会导致文件的某些部分被恶意进程加密，而其他部分保持未加密状态。因此，攻击者使用的解密工具可能无法正常工作，让受害者束手无策。

RansomExx Linux 勒索软件的解密器可能无法工作

RansomExx Linux Ransomware 的攻击仍然试图加密各种文件格式，并用“.ransomexx”后缀标记它们的名称。它会发出赎金票据，要求受害者购买加密货币（通常是比特币）的解密密钥。到目前为止，似乎付费的受害者最终会收到解密器，但它可能并不总是按预期工作。我们建议读者永远不要考虑遵守勒索软件运营商的要求。如您所见，他们很容易直接欺骗您，或者为您提供功能失调的解密工具。 RansomExx Linux Ransomware 很可能通过网络钓鱼电子邮件、虚假下载或其他流行的恶意软件传播技巧传送到其目标。它现在与 Linux 兼容这一事实意味着该活动背后的犯罪分子正在寻求扩大其活动。 Windows 和 Linux 用户都应该通过安装信誉良好的防病毒软件来增强系统的安全性。