Honkai 勒索软件是一个新的天堂克隆
在审查威胁数据库的新条目时，我们偶然发现了属于 Paradise 勒索软件家族的 Honkai 勒索软件。在对 Honkai 勒索软件进行测试运行后，发现该恶意软件加密了文件并更改了文件名。
原始文件名补充了分配给受害者的特殊标识符、网络罪犯的电子邮件地址和“.honkai”扩展名。例如，名为“1.jpg”的文件将显示为“1.jpg[id-f48tSVGB].[main@paradisenewgenshinimpact.top].honkai”。
之后，勒索软件将标有“#DECRYPT MY FILES#.html”的勒索字条放到桌面上。该消息指出，受害者的文件已被加密，他们将不得不支付一笔未公开的金额，如果他们延迟联系网络犯罪分子，这笔金额将会增加。付款将以比特币加密货币进行。但是，受害者可以在付款前对三个文件（在特定条件下）测试解密过程。
该说明以警告结尾，告知受害者任何重命名加密文件、使用第三方解密工具、运行防病毒软件或删除勒索软件的尝试都将导致永久性数据丢失。该消息还指出，来自其他受害者的解密密钥将不起作用，因为每次勒索软件攻击都使用唯一的加密密钥。
Table of Contents
崩坏赎金要求
Honkai 勒索软件生成的完整赎金字条如下：
您的文件已加密！
天堂勒索软件团队！您的个人身份证
您的私人钥匙
发生了什么！
由于安全问题，您在此计算机上生成的重要文件已被加密。
如果您想恢复它们，请写信给我们。
您必须用比特币支付解密费用。价格取决于您给我们写信的速度。
付款后，我们将向您发送解密工具，解密您的所有文件。免费解密作为保证！
付款前您可以发送1-3个文件给我们免费解密。
请注意，文件不得包含有价值的信息。
文件大小不应超过 1MB。
作为证据，我们可以解密一个文件如何获得比特币！
我们的比特币地址：392vKrpVxMF7Ld55TXyXpJ1FUE8dgKhFiv
购买比特币最简单的方法是 LocalBitcoins 网站。
您必须注册，点击购买比特币并通过支付方式和价格选择卖家
hxxps://localbitcoins.com/buy_bitcoins/
您还可以在此处找到其他购买比特币和初学者指南的地方：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
写信给谷歌如何在你的国家购买比特币？接触！
电子邮件：
main@paradisenewgenshinimpact.top
或者
电子邮件：
main@paradisenewgenshinimpact.top注意力！
不要重命名加密文件
不要尝试使用第三方软件解密您的数据，这可能会导致永久性数据丢失
保证您付款后能拿到解密器
作为证据，我们可以解密一个文件
不要尝试使用防病毒软件或卸载程序
这将导致您的数据丢失且无法恢复
其他用户的解码器不适合解密您的文件 - 加密密钥是唯一的
保护您的文件和数据免受勒索软件攻击的最佳方法是什么？
保护您的文件和数据免受勒索软件攻击的最佳方法是遵循以下步骤：
- 使用最新的安全补丁使软件和操作系统保持最新状态。
- 使用防病毒软件并保持更新。
- 定期将重要数据备份到外部硬盘或云存储，并保持离线状态。
- 打开电子邮件时要小心，尤其是来自未知或可疑发件人的电子邮件。不要打开附件或单击来自这些来源的链接。
- 避免从不受信任的网站和对等网络下载软件和文件。
- 在 Windows 系统上启用用户帐户控制 (UAC) 以防止未经授权的更改。
- 限制用户权限并禁用 Office 文件中的宏。
- 除非必要，否则请禁用远程桌面协议 (RDP)，并确保使用强密码。
如果您成为类似于 Honkai 的勒索软件的受害者，为什么无法恢复您的文件？不要使用子弹
如果您成为类似于 Honkai 的勒索软件的受害者，您可能出于多种原因无法恢复您的文件。首先，恶意软件会加密您的文件并更改其名称，使您难以访问它们。其次，攻击背后的网络犯罪分子通常要求支付赎金以换取恢复文件所必需的解密密钥。
但是，即使在支付赎金后，也不能保证您会收到解密密钥。此外，赎金票据通常警告说，尝试使用第三方解密工具、运行防病毒软件或删除恶意软件来恢复文件将导致永久性数据丢失。这是因为每次攻击都使用唯一的加密密钥，这使得在没有解密密钥的情况下很难恢复文件。因此，遵循保护数据和文件的最佳实践以最大程度地降低成为勒索软件攻击受害者的风险至关重要。
