AeR 勒索软件基于 Dharma 代码

AeR 是一款隶属于 Dharma 勒索软件家族的恶意程序，它会对文件进行加密并要求赎金才能解密。

AeR 通过附加分配给受害者的唯一 ID、网络犯罪分子的电子邮件地址和“.AeR”扩展名来加密文件并修改其名称。为了说明这一点，最初标记为“1.jpg”的文件会转换为“1.jpg.id-9ECFA84E.[aerossh@nerdmail.co].AeR”。

随后，勒索软件会生成两个单独的勒索字条。标题为“info.txt”的文本文件存放在桌面和受影响的目录中，而其他消息则显示为弹出窗口。

AeR 的文本文件主要鼓励受害者与负责攻击的网络犯罪分子建立联系。弹出窗口提供了更多信息，说明受害者的文件已进行加密。

对数据恢复的可能性做出了保证，这意味着解密需要以比特币加密货币支付赎金。受害者可以选择免费测试最多三个文件的解密（在指定参数内）。弹出窗口以明确的警告结束。

AeR 赎金票据使用 Dharma 模板

AeR勒索软件生成的勒索字条全文如下：

All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: aerossh@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:aerossh@proton.me

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。

勒索软件如何加密数据并使其无法访问？

勒索软件通过涉及复杂加密算法的过程对数据进行加密，使其无法访问。以下概述了这种情况通常是如何发生的：

渗透：勒索软件通过各种方式获取对计算机或网络的访问权限，例如网络钓鱼电子邮件、恶意附件、受感染的网站或利用软件漏洞。一旦进入，它就开始加密过程。

执行：获得访问权限后，勒索软件会在受害者的系统上执行其代码。这通常涉及创建自身的多个副本以及启动允许其秘密运行的进程。

定位文件：勒索软件扫描受害者的系统以识别其打算加密的特定文件类型或目录。一些勒索软件变体针对多种文件类型，而其他勒索软件变体则专注于特定数据，例如文档、图像或数据库。

加密：勒索软件使用强大且典型的非对称加密算法（例如 RSA 或 AES）来加密识别的文件。非对称加密涉及一对密钥——用于加密数据的公钥和攻击者持有的用于解密数据的私钥。这确保只有攻击者才能解密文件。

文件修改：加密后，勒索软件通常会修改文件名并添加特定的文件扩展名，以表明文件现在处于其控制之下。受害者还可能会收到一张勒索信，其中解释了情况并提供了如何付款以获得解密密钥的说明。

与命令和控制 (C2) 服务器的通信：在某些情况下，勒索软件会与攻击者控制的命令和控制服务器进行通信。这种通信可能涉及发送有关受感染系统的信息以及接收有关如何处理赎金要求的指示。