Duralock 勒索软件三天内勒索赎金

Duralock 是一种属于 MedusaLocker 勒索软件家族的勒索软件。 Duralock 加密文件并在其名称后附加“.duralock05”扩展名。因此，名为“1.jpg”的原始文件将显示为“1.jpg.duralock05”，依此类推。需要注意的是，扩展名中的数字可能会根据勒索软件的变体而有所不同。随后，生成标题为“HOW_TO_BACK_FILES.html”的勒索字条。

Duralock 传达的信息表明，该勒索软件专门针对公司而不是个人用户。它通知受害者其数据已加密，并声称机密或个人信息已从公司网络中被窃取。

明确警告受害者不要更改加密文件的名称或内容或尝试使用第三方恢复软件，因为此类操作可能会导致文件无法恢复。

赎金票据包括要求付款以换取解密，如果受害者拒绝，泄露的数据将被泄露或出售。在付款之前，可以通过向攻击者发送最多三个不重要的文件来测试解密能力。如果未能在 72 小时内联系网络犯罪分子，将导致赎金金额增加。

Duralock 完整赎金票据

Duralock 勒索信全文如下：

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
assistant01@backup.capital
assistant01@decodezone.net

To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

如何保护您的数据免受勒索软件侵害？

在当今的数字环境中，保护您的数据免受勒索软件侵害至关重要。以下是一些基本步骤和最佳实践，可帮助保护您的数据免受勒索软件攻击：

定期备份：
定期将重要数据和文件备份到外部或离线存储设备。建议使用自动备份和计划备份。
确保您的备份解决方案可靠，并定期测试恢复过程以确认其有效性。

保持软件更新：
定期更新您的操作系统、软件和应用程序，以修补攻击者可能利用的漏洞。
尽可能启用自动更新，以确保及时提供安全补丁。

使用防病毒和反恶意软件软件：
安装信誉良好的防病毒和反恶意软件软件来检测和阻止恶意程序，包括勒索软件。
保持安全软件最新并定期扫描您的系统。

员工培训和意识：
对员工进行有关网络钓鱼电子邮件、可疑链接以及在单击任何链接或下载附件之前验证来源的重要性的教育。
定期举办网络安全培训课程，让员工了解最新的威胁和最佳实践。

网络分段：
实施网络分段，以限制勒索软件的传播，以防网络的一部分受到感染。这有助于遏制攻击的影响。