777 勒索软件加密受害者的数据

在检查新的文件样本时，我们的团队发现了一种名为 777 的勒索软件，它属于 GlobeImposter 勒索软件家族。

恶意软件执行后会加密文件，并在文件名后附加“.777”扩展名。例如，名为“1.jpg”的文件将变为“1.jpg.777”，而“2.png”将变为“2.png.777”。随后，会生成一封名为“how_to_back_files.html”的勒索信。

该勒索软件的消息来自 777 (GlobeImposter)，它会通知受害者他们的文件已被加密，并强调解密工具的必要性，而解密工具由攻击者持有。

受害者会收到指示，要求他们联系网络犯罪分子并提交加密文本或图像文件进行解密验证。在此步骤之后，攻击者将为解密者提供付款流程指导。

该通知警告不要采取可能导致永久性数据丢失的操作，包括删除勒索软件、运行安全软件和尝试手动解密。此外，还警告受害者，其他受害者使用的恢复工具与此特定感染不兼容，因此不可互换。

777 勒索信承诺解密一份文件

777张赎金纸条全文如下：

YOUR PERSONAL ID

ENGLISH
YOUR FILES ARE ENCRYPTED!
ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

To recover data you need decryptor.
To get the decryptor you should:

Send 1 test image or text file decodoperator1@aol.com,decodoperator1.1@aol.com.
In the letter include your personal ID (look at the beginning of this document).

We will give you the decrypted file and assign the price for decryption all files

After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
Attention!

Only decodoperator1@aol.com,decodoperator1.1@aol.com can decrypt your files
Don't trust anyone except decodoperator1@aol.com,decodoperator1.1@aol.com
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key

如何最好地保护您的数据免遭勒索软件攻击？

保护您的数据免受勒索软件攻击需要结合预防措施和主动策略。以下是一些最佳做法：

定期备份数据：确保定期备份数据并安全存储。这包括本地备份和异地备份或云备份。定期测试备份，以确保在受到攻击时可以成功恢复。

保持软件更新：定期更新操作系统、软件应用程序和防病毒程序，以修补已知漏洞。网络犯罪分子经常利用过时的软件来部署勒索软件。

实施安全软件：在所有设备上安装信誉良好的防病毒和反恶意软件并保持更新。考虑使用可以实时检测和响应勒索软件威胁的端点检测和响应 (EDR) 解决方案。

启用防火墙保护：使用防火墙监控和控制传入和传出的网络流量。这有助于防止未经授权访问您的网络并阻止恶意活动。

使用强身份验证：实施多因素身份验证 (MFA) 或强密码策略，以防止未经授权访问您的系统和帐户。

限制用户权限：将用户权限限制为执行工作职责所需的必要级别。这可以限制恶意软件在网络中横向传播的能力，从而最大程度地减少勒索软件感染的影响。

监控网络活动：实施网络监控工具来检测网络上的异常或可疑活动。这有助于在早期阶段识别潜在的勒索软件感染并防止进一步损害。