英特尔勒索软件威胁双重勒索

在检查新提交的文件样本时，我们的团队发现了 Intel 勒索软件，这是一款隶属于 Dharma 勒索软件家族的恶意程序。这种有害软件会对数据进行加密并要求为解密过程付费。

在我们的实验系统上，英特尔加密的文件不仅被编码，而且还被赋予了新的命名约定。原始文件名使用特定于受害者的唯一 ID“.[intellent@ai_download_file]”和“.intel”扩展名进行扩展。例如，最初名为“1.jpg”的文件被转换为“1.jpg.id-9ECFA84E.[intellent@ai_download_file].intel”。

加密完成后，勒索信息会出现在弹出窗口中，并以标题为“README!.txt”的文本文件形式出现。这些文件被存放在每个加密文件夹和桌面上。弹出消息表明该勒索软件专门针对公司，并采用双重勒索策略。

文本文件的内容告知受害者他们的数据已被加密并被盗，敦促他们通过电子邮件与攻击者联系。该弹出窗口包含有关勒索软件感染的更多详细信息，重申了加密和数据盗窃的说法。它还发出警告，如果未能在 24 小时内联系网络犯罪分子或拒绝支付赎金，将导致泄露的内容在暗网上曝光或出售给受害者公司的竞争对手。

为了证明恢复是可行的，该消息提供了针对单个文件的免费解密测试。受害者应注意不要使用第三方解密工具，因为它们可能会导致受影响的数据无法恢复。也不鼓励向康复公司寻求帮助，因为他们的费用会增加受害者遭受的经济损失。

英特尔勒索软件说明完整版

英特尔勒索信全文如下：

intellent.ai We downloaded to our servers and encrypted all your databases and personal information!

If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: intellent.ai@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:intellent.ai@onionmail.org

重要信息！
请记住，一旦您的数据出现在我们的泄露网站上，它随时可能被您的竞争对手购买，因此请不要犹豫很长时间。您越早支付赎金，您的公司就越早安全。
我们查看了你们的所有报告和你们公司的收入。
保证：如果我们在您付款后不向您提供解密器或删除您的数据，将来就没有人向我们付款。我们重视我们的声誉。
保证密钥：为了证明解密密钥存在，我们可以免费测试文件（不是数据库和备份）。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
不要去找恢复公司 - 他们本质上只是中间人。在第三方的帮助下解密您的文件可能会导致价格上涨（他们将费用添加到我们的费用中），我们是唯一拥有解密密钥的人。

如何保护敏感文件免受勒索软件攻击？

保护您的敏感文件免受勒索软件攻击对于保护您的数据和维护数字资产的安全至关重要。您可以采取以下一些有效措施：

定期备份：
经常将重要文件备份到外部硬盘驱动器或安全的云服务。确保备份自动化并离线存储，以防止它们受到勒索软件的影响。

使用可靠的安全软件：
在您的计算机上安装信誉良好的防病毒和反恶意软件软件。保持更新以确保抵御最新威胁，并定期扫描您的系统。

更新软件和操作系统：
定期更新您的操作系统、软件应用程序和安全软件。软件更新通常包括针对可能被勒索软件利用的漏洞的补丁。

谨慎对待电子邮件附件和链接：
打开电子邮件附件或单击链接时要小心，特别是当电子邮件是意外的或来自未知的发件人时。勒索软件通常通过网络钓鱼电子邮件传播。

使用强而独特的密码：
为您的帐户创建强而独特的密码。考虑使用密码管理器来安全地生成和存储复杂的密码。