Hairysquid 勒索软件是一种模仿变体

Hairysquid 是一种勒索软件，它通过附加“.Hairysquid”扩展名来加密文件并更改文件名。

它是 Mimic 勒索软件的新变种，还会生成名为“READ_ME_DECRYPTION_HAIRYSQUID.txt”的赎金票据。这张赎金通知受害者他们的所有文件都已加密，他们可以支付解密费用。

攻击者让受害者有机会验证他们是否可以在付款前解密他们的文件，方法是要求他们发送他们的唯一 ID 和最多三个文件以进行测试解密。赎金票据提供了各种联系选项，例如 TOX 信使、ICQ 信使、Skype 和电子邮件。付款后，攻击者承诺将解密程序和指令发送给受害者。例如，“1.jpg”更改为“1.jpg.Hairysquid”，“2.png”更改为“2.pngHairysquid”。

Hairysquid 使用大量赎金票据

Hairysquid 勒索信的全文如下：

你好！
您的所有文件都已使用我们的病毒加密。
您的唯一 ID：-

您可以购买文件的完全解密
但在您付款之前，您可以确保我们能够真正解密您的任何文件。
加密密钥和 ID 对您的计算机而言是唯一的，因此可以保证您能够归还文件。

去做这个：
1) 发送您的唯一 ID - 以及最多 3 个文件用于测试解密
我们的联系人
1.1)TOX 信使（快速且匿名）
hxxps://tox.chat/download.html
安装qtox
按唱起来
创建自己的名字
按加号
把我的 tox ID 放在那里
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
并加我/写消息
1.2)ICQ即时通
24/7 全天候工作的 ICQ 实时聊天 - @Hairysquid
在您的 PC 上安装 ICQ 软件 hxxps://icq.com/windows/ 或在您的智能手机上在 Appstore / Google 市场中搜索“ICQ”
写信给我们的 ICQ @Hairysquid hxxps://icq.im/Hairysquid
1.3) 网络电话
Hairysquid解密
1.4）邮件（只在紧急情况下写，因为您的电子邮件可能无法送达或进入垃圾邮件）

Hairysquid@onionmail.org

在主题行中，请写下您的解密 ID：-

2) 解密后，我们会将解密后的文件和一个独一无二的比特币钱包发送给您，用于支付。
3) 支付比特币赎金后，我们将向您发送解密程序和说明。如果我们可以解密您的文件，我们就没有理由在付款后欺骗您。

常问问题：
我能得到折扣吗？
不会。赎金金额是根据加密办公文件的数量计算的，不提供折扣。所有此类消息将被自动忽略。如果您真的只想要一些文件，请将它们压缩并上传到某个地方。我们将免费解码它们作为证据。
什么是比特币？
阅读 bitcoin.org
在哪里购买比特币？
hxxps://www.alfa.cash/buy-crypto-with-credit-card（最快的方式）
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
币安网
或使用 google.com 查找购买信息
我将收到我的文件的保证在哪里？
我们可以解密您的随机文件这一事实就是一种保证。我们欺骗你是没有意义的。
付款后多久能收到密钥和解密程序？
通常，在 15 分钟内
解密程序如何工作？
这很简单。您需要运行我们的软件。该程序将自动解密硬盘上的所有加密文件。