DennisTheHitman 勒索软件：采用双重勒索手段的持续威胁

一窥 DennisTheHitman 勒索软件的运作

DennisTheHitman 勒索软件是GlobeImposter 勒索软件家族的又一新成员，其目的是加密受害者的文件，除非支付赎金，否则无法访问这些文件。虽然勒索软件以针对个人和企业而臭名昭著，但 DennisTheHitman 勒索软件似乎主要针对公司，并通过双重勒索方式提高其要求。

一旦进入系统，DennisTheHitman 就会加密文件并通过添加不同的扩展名（例如“.247_dennisthehitman”）来更改其名称。因此，最初名为“document.pdf”的文件将显示为“document.pdf.247_dennisthehitman”。虽然扩展名中的具体数字可能因版本而异，但最终目标始终一致：限制对数据的访问，以迫使受害者付费。

赎金信息和双重勒索策略

加密后，DennisTheHitman 会在名为“how_to_back_files.html”的 HTML 文件中生成一封勒索信。该信会告知目标组织其网络已被入侵，并且所有关键文件均使用强大的 RSA 和 AES 算法加密。这种加密技术组合使得在没有攻击者持有的唯一密钥的情况下几乎不可能解密。

除了文件加密，DennisTheHitman 还采用了双重勒索策略。勒索信威胁说，如果受害者拒绝支付，他们将发布或出售从网络窃取的任何机密数据。这种策略让公司面临挑战，因为他们不仅要考虑加密文件，还要考虑敏感信息的潜在泄露。

坚定的要求：付费或丢失数据

赎金通知警告公司不要重命名或修改加密文件，并强调使用第三方解密工具的风险，因为这可能会使数据无法恢复。DennisTheHitman 确实提供了一丝安慰，允许受害者在 2-3 个文件上测试其解密功能，但这有一个条件：受害者必须及时联系攻击者，否则 72 小时后可能会面临更高的赎金要求。

尽管赎金通知中没有明确说明支付金额，但这种策略进一步增加了压力，强调了立即沟通的重要性。如果受害者拒绝遵守，DennisTheHitman 的运营商会威胁要曝光被盗数据，使公司面临财务和声誉受损的风险。

查看以下赎金通知的文本：

YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
wehavesolution@onionmail.org
solution247days@outlook.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

勒索软件程序及其无情的本质

DennisTheHitman 是一系列勒索软件威胁之一，这些威胁使用加密技术迫使受害者支付解密密钥。勒索软件变体通常采用对称或非对称加密，而 DennisTheHitman 采用的是后者。对称加密使用一个密钥来加密和解密数据。相比之下，非对称加密（如 RSA）使用一对密钥，一个用于加密，另一个用于解密，这使得它更安全，因此更难以抵御。

尽管支付了赎金，受害者通常不会收到承诺的解密工具，而且许多勒索软件变种都有在付款后仍无法访问数据的历史。这种不确定的结果使支付赎金成为一种冒险之举，并凸显了对替代方案的需求，例如数据备份，这仍然是最有效的恢复解决方案。

DennisTheHitman 如何传播和扩散

与大多数勒索软件一样，DennisTheHitman 通过常见的感染方法进行传播，包括网络钓鱼和社会工程策略。网络犯罪分子可能会将恶意文件伪装成合法文档、应用程序或媒体文件，诱骗用户下载。这些文件可以通过电子邮件附件、直接消息中的链接或来自不可靠来源的看似无害的下载到达。

另一种常见的感染途径是后门木马和驱动下载，当用户浏览受感染的网站时，恶意文件会被悄悄安装。即使是合法文件，如果与恶意程序捆绑在一起或来自非官方下载平台，也可能变得有害。因此，用户和公司都必须谨慎行事，确保所有软件都来自经过验证的渠道。

防止进一步损害并防范勒索软件

从受感染的系统中删除 DennisTheHitman 对于防止进一步加密或传播至关重要。但是，即使删除后，加密文件仍然无法访问，这凸显了定期将数据备份安全地存储在远程服务器、云存储或未连接到主网络的外部驱动器上的重要性。多次备份可显著降低勒索软件攻击的影响，使组织无需支付赎金即可恢复文件。

强大的数据备份策略只是更广泛的网络安全框架的一部分。确保所有收到的电子邮件都经过仔细筛选、下载来自信誉良好的来源、软件更新通过合法方式获取，这些都有助于降低勒索软件感染的风险。企业应教育员工识别网络钓鱼企图和潜在有害的下载，以进一步增强网络安全防御。

领先于威胁

DennisTheHitman 勒索软件让我们想起了不断发展的勒索软件格局，传统的文件加密策略现在与数据盗窃和勒索相结合。这种双重勒索策略针对数据完整性和机密性，对于处理敏感信息的公司来说尤其令人担忧。随着勒索软件攻击变得越来越复杂，了解这些威胁的机制并保持强大的数据保护实践可以帮助企业应对风险。

通过保持警惕、采取预防措施和投资网络安全教育，组织可以提高对抗 DennisTheHitman 等勒索软件程序的能力。