Hazard 勒索软件是 MedusaLocker 变种
在检查恶意软件样本时，分析发现了一种名为 Hazard 的勒索软件变种，它是 MedusaLocker 系列的一部分。该恶意软件的目的是扰乱受感染系统上的文件，并通过附加“.hazard18”扩展名（扩展名中的数字可以不同）来修改其文件名。
例如，当 Hazard 加密文件时，它会更改文件名称，将“1.jpg”变成“1.jpg.hazard”，将“2.png”变成“2.png.hazard”。此外，它还留下了一张标题为“HOW_TO_BACK_FILES.html”的勒索字条。
勒索字条向受害者表明他们的文件已使用 RSA 和 AES 加密进行加密。它警告不要尝试使用第三方软件恢复文件，因为这可能会导致永久性数据损坏。该说明强调，只有勒索软件运营商才能提供解决方案，并暗示如果不支付赎金，就有可能泄露机密数据。
该注释还提供了联系信息，包括 Tor URL 和电子邮件地址（ithelp02@securitymy.name 和 ithelp02@yousheltered.com）。它警告说，如果受害者未能在 72 小时内联系运营商，赎金金额将会增加。
危险勒索信威胁提高赎金
Hazard勒索信全文如下：
您的个人 ID：
您的公司网络已被渗透
您的所有重要文件均已加密！您的文件是安全的！仅修改过。 （RSA+AES）
任何使用第三方软件恢复文件的尝试
会永久损坏它。
请勿修改加密文件。
请勿重命名加密文件。互联网上没有可用的软件可以帮助您。我们是唯一能够
解决你的问题。我们收集了高度机密/个人数据。这些数据当前存储在
私人服务器。您付款后，该服务器将立即被销毁。
如果您决定不付款，我们将向公众或经销商发布您的数据。
因此，您可以预期您的数据将在不久的将来公开。我们只求金钱，我们的目标不是损害您的声誉或阻止您
您的企业免于运行。您可以向我们发送2-3个不重要的文件，我们将免费解密
以证明我们能够归还您的文件。请联系我们了解价格并获取解密软件。
（洋葱地址）
请注意，该服务器只能通过 Tor 浏览器访问按照说明打开链接：
- 在 Internet 浏览器中输入地址“hxxps://www.torproject.org”。它会打开 Tor 站点。
- 按“下载 Tor”，然后按“下载 Tor 浏览器捆绑包”，安装并运行它。
- 现在你有了 Tor 浏览器。在 Tor 浏览器中打开 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 开始聊天并按照进一步的说明进行操作。
如果您无法使用上述链接，请使用电子邮件：
ithelp02@securitymy.name
ithelp02@yousheltered.com
要联系我们，请在网站上创建一个新的免费电子邮件帐户：protonmail.com
如果您不在 72 小时内联系我们，价格将会更高。
如何保护您的数据免受类似危害的勒索软件的侵害？
保护您的数据免受勒索软件（例如 Hazard 或任何其他变体）的侵害，对于保护您的宝贵信息并防止代价高昂的数据丢失至关重要。您可以采取以下一些重要步骤来增强数据安全并最大程度地降低成为勒索软件攻击受害者的风险：
备份您的数据：
定期将数据备份到离线或基于云的备份解决方案。确保自动且频繁地进行备份，以最大程度地减少遭受攻击时的数据丢失。
更新软件和操作系统：
使用最新的安全补丁让您的操作系统和所有软件保持最新状态。许多勒索软件攻击针对的是过时软件中的已知漏洞。
使用防病毒和反恶意软件软件：
使用信誉良好的防病毒和反恶意软件软件来检测并阻止勒索软件威胁，防止它们渗透到您的系统。
实施电子邮件安全：
警惕可疑电子邮件，尤其是附件和链接。使用电子邮件过滤工具来降低网络钓鱼电子邮件传播勒索软件的风险。
用户教育程度：
让您自己和您的组织了解勒索软件的危险。教用户如何识别网络钓鱼尝试以及在怀疑威胁时如何响应。
网络安全：
部署强大的防火墙和入侵检测系统，保护您的网络免受恶意入侵。
使用强而独特的密码：
为所有帐户实施强而独特的密码，并考虑使用密码管理器来帮助管理它们。
