DarkRace 勒索软件锁定受害者的文件

安全研究员 S!Ri 最近发现了 DarkRace，这是一种通过加密文件运行的勒索软件。作为其恶意行为的一部分，该恶意软件将自己的扩展名（“.1352FF327”）添加到原始文件名中，从而导致修改后的文件名，例如“1.jpg.1352FF327”或“2.png.1352FF327”。此外，DarkRace 还创建了一个名为“Readme.1352FF327.txt”的文本文件作为赎金票据。

赎金票据的内容告知受害者他们的数据已被盗并被加密。该注释包含一条威胁消息，指出如果不支付赎金，攻击者将在 TOR 网站上公开发布被盗数据。为了提供一个潜在的解决方案，该说明提供了访问 TOR 浏览器的链接，并向受害者保证，在支付赎金后，他们将收到解密程序，这些程序将恢复他们的数据，然后删除加密文件。

为受害者提供了说明，指导他们通过各种渠道联系攻击者，包括 TOR 站点、qTox 聊天或通过电子邮件 darkrace@onionmail.org。勒索信还强调了不要删除或更改任何文件的重要性，因为这样做可能会导致数据恢复困难，如果不支付赎金，还会增加后续攻击的风险。

DarkRace 赎金票据期望受害者下载 Tor 浏览器

DarkRace勒索软件制作的赎金票据全文如下：

DarkRace 勒索软件

您的数据被盗并被加密
如果您不支付赎金，数据将在 TOR 网站上公布
Tor 浏览器链接：
hxxp://wkrlpub5k52rjigwxfm6m7ogid55kamgc5azxlq7zjgaopv33tgx2sqd.onion

什么保证我们不会欺骗你？
我们不是一个出于政治动机的团体，除了您的钱，我们不需要任何东西。
如果您付款，我们将为您提供解密程序并删除您的数据。
如果我们不给你解密器，或者我们在付款后不删除你的数据，那么以后就没有人会付钱给我们了。
因此对我们来说，我们的声誉非常重要。我们攻击全球公司，付款后没有不满意的受害者。

您需要联系我们并使用您的个人解密 ID 在这些 TOR 站点上免费解密一个文件 下载并安装 TOR 浏览器 hxxps://www.torproject.org/
写信聊天并等待答案，我们将始终为您解答。
您可以安装qtox在线联系我们hxxps://tox.chat/download.html
毒物鉴定联系人：**

邮件（OnionMail）支持：darkrace@onionmail.org

警告！不要删除或修改任何文件，这会导致恢复问题！

警告！如果你不支付赎金，我们将再次对你的公司进行多次攻击！

为什么您不应该向黑客支付赎金并拥有可靠的备份？

有几个原因导致不建议向黑客支付赎金，而是专注于拥有可靠的备份。这里有几个要点：

不保证解密：支付赎金并不能保证黑客会解密您的文件。他们可能会选择忽略您的付款或提供有缺陷的解密工具，从而给您留下加密文件和经济损失。

鼓励更多攻击：支付赎金会激励黑客继续他们的恶意活动。通过满足他们的要求，您可以为勒索软件攻击的盈利做出贡献，并鼓励进一步针对个人和组织。

资助犯罪活动：支付赎金通常用于支持犯罪企业，包括贩毒、人口贩运和恐怖主义等活动。通过支付赎金，您间接地助长了这些非法行动。

注重预防和弹性：与其依赖支付赎金，不如投资于预防措施并建立弹性系统。实施稳健的网络安全实践、定期更新软件以及对员工进行安全风险教育可以显着降低勒索软件攻击成功的可能性。

用于数据恢复的可靠备份：维护关键数据的可靠备份至关重要。定期将文件备份到离线或云存储可确保即使您的系统遭到破坏，您也可以在不支付赎金的情况下恢复数据。应定期测试备份以确保它们正常运行。

网络安全投资：与其将资源分配给支付赎金，不如投资网络安全措施更有利。这包括实施防火墙、入侵检测系统、反恶意软件，以及进行定期安全评估以识别漏洞和降低风险。

总体而言，通过拒绝支付赎金并专注于预防、弹性和可靠备份，个人和组织可以采取积极主动的方法来打击勒索软件攻击并减少此类威胁的总体影响。