深度勒索软件将锁定您的系统
在审查最近提交的文件时，我们的研究人员发现了一个名为 Deep 的勒索软件程序，它属于 Phobos 勒索软件家族。 Deep (Phobos) 的功能是加密数据，然后要求付款以换取解密密钥。
在我们的测试系统上，该勒索软件加密了文件并修改了它们的名称。原始文件名使用分配给受害者的唯一标识符、网络犯罪分子的电子邮件地址和“.deep”扩展名进行扩展。例如，最初名为“1.jpg”的文件将显示为“1.jpg.id[9ECFA84E-3352].[captain-america@tuta.io].deep”。
加密过程完成后，就会创建勒索字条并显示在标有“info.hta”的弹出窗口和名为“info.txt”的文本文件中。
与 Deep (Phobos) 勒索软件相关的文本文件指出受害者的文件已被加密，并敦促他们联系攻击者以获取解密帮助。
弹出窗口提供了有关勒索软件感染的更多信息，解释说只能通过以比特币加密货币支付赎金来实现数据恢复。在付款之前，受害者可以选择按照特定规范向网络犯罪分子发送最多三个加密文件来测试解密过程。
该说明最后警告不要重命名加密文件或尝试使用第三方恢复软件，因为这样做可能会导致永久数据丢失。此外，向第三方寻求帮助可能会导致财务损失增加。
深度勒索软件注释使用 Phobos 模板
Deep勒索软件生成的勒索信全文如下：
您的所有文件都已加密！
由于您的电脑存在安全问题，您的所有文件均已加密。如果您想恢复它们，请发送电子邮件至 Captain-america@tuta.io
将此 ID 写在您的消息标题中 -
如果您在 24 小时内没有收到回复，请通过 Telegram.org 帐户联系我们：@HostUppp
你必须用比特币支付解密费用。价格取决于您给我们写信的速度。付款后，我们将向您发送解密所有文件的工具。免费解密为保障
付款前您可以向我们发送最多 3 个文件以免费解密。文件总大小必须小于 4Mb（非存档），并且文件不应包含有价值的信息。 （数据库、备份、大型 Excel 工作表等）如何获得比特币
购买比特币最简单的方法是 LocalBitcoins 网站。您必须注册，点击“购买比特币”，然后按付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在这里找到其他购买比特币的地方和初学者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。
像 Deep 这样的勒索软件如何侵入您的系统？
像 Deep 这样的勒索软件可以通过各种方式渗透您的系统，通常是利用漏洞或使用社会工程策略。以下是勒索软件侵入您系统的一些常见方式：
- 网络钓鱼电子邮件：网络犯罪分子发送看似来自可信来源的令人信服但恶意的电子邮件。这些电子邮件可能包含附件或链接，打开后会在您的系统上执行勒索软件代码。
- 恶意网站：访问受感染或恶意网站可能会触发偷渡式下载，勒索软件会在您不知情的情况下自动下载并在您的系统上执行。
- 受感染的软件或文件：从不受信任的来源下载软件或文件，尤其是盗版或破解软件，会增加勒索软件感染的风险。这些文件可能包含隐藏的恶意软件。
- 利用漏洞：勒索软件可以利用操作系统或应用程序中的软件漏洞。未能更新软件并应用安全补丁会使您的系统容易受到此类攻击。
- 远程桌面协议 (RDP) 攻击：如果您启用了 RDP 并使用弱密码或容易猜测的密码，攻击者就可以远程访问您的系统并安装勒索软件。
- 恶意广告：网络犯罪分子可以在合法网站上放置恶意广告。点击这些广告，甚至只是访问受感染的网站都可能导致勒索软件感染。
- 社会工程：攻击者可能会冒充技术支持人员或其他值得信赖的人员来诱骗您下载或执行勒索软件。
- USB 和可移动媒体：恶意软件可以通过受感染的 USB 驱动器或其他可移动媒体传播。插入受感染的设备可能会将勒索软件引入您的系统。
