Itlock 勒索软件是一个新的 MedusaLocker 变种

我们的分析表明 Itlock 是与 MedusaLocker 勒索软件家族相关的勒索软件变体之一。在审查最近发现的样本时，我们的专家团队偶然发现了 Itlock。这种特殊的勒索软件通过附加“.itlock20”扩展名（扩展名中的数字可能不同）来加密文件并修改它们的名称。此外，它还会留下一张名为“How_to_back_files.html”的勒索字条。

为了说明 Itlock 如何更改文件名，让我们以“1.jpg”和“2.png”为例。勒索软件生效后，这些文件会分别变成“1.jpg.itlock20”和“2.png.itlock20”。

赎金票据明确声称所有重要文件都已使用复杂的加密技术进行了加密。它警告不要使用第三方软件来恢复文件，因为这样的尝试可能会导致永久性损坏。该说明强调，只有攻击者才具备解析加解密过程的能力。

根据赎金记录，黑客已经获得了对高度敏感的个人数据的访问权限，这些数据目前存储在私人服务器上。黑客表示，他们将在收到赎金后销毁服务器。但是，如果受害人决定不付款，则攻击者打算公开发布数据或将其出售给其他方。

此外，该说明还提到，攻击者愿意通过提供免费解密 2-3 个非关键文件来证明他们解密文件的能力。他们提供电子邮件地址，受害者可以通过这些电子邮件地址与他们联系，询问赎金价格并获得必要的解密软件。通知中强调，如果在 72 小时内没有联系，赎金价格将会上涨。

最后，该说明提供了利用 Tor 聊天与攻击者进行持续通信的选项，大概是为了保持匿名并促进进一步的谈判。

Itlock 赎金票据复制 MedusaLocker 模板

Itlock 勒索软件使用的赎金票据使用标准的 MedusaLocker 格式，内容如下：

您的个人 ID：

您的公司网络已被渗透
您所有的重要文件都已加密！

您的文件是安全的！仅修改。 (RSA+AES)

任何试图使用第三方软件恢复您的文件的行为
将永久损坏它。
不要修改加密文件。
不要重命名加密文件。

互联网上没有可用的软件可以帮助您。我们是唯一能够做到的
解决你的问题。

我们收集了高度机密/个人数据。这些数据目前存储在
私人服务器。此服务器将在您付款后立即销毁。
如果您决定不付款，我们会将您的数据公开或转售。
因此，您可以期待您的数据在不久的将来公开可用。

我们只求钱，我们的目标不是损害您的声誉或阻止
您的业务免于运行。

您可以向我们发送2-3个不重要的文件，我们将免费解密
以证明我们能够归还您的文件。

联系我们了解价格并获取解密软件。

电子邮件：
ithelp07@securitymy.name
ithelp07@yousheltered.com
要联系我们，请在网站上创建一个新的免费电子邮件帐户：protonmail.com
如果您不在 72 小时内联系我们，价格将会更高。

Tor-chat 始终保持联系：

如何保护您的文件免受像 Itlock 这样的勒索软件的侵害？

为了保护您的文件免受 Itlock 等勒索软件的侵害，实施预防措施至关重要。以下是保护文件的一些基本步骤：

备份您的数据：定期将您的重要文件备份到外部硬盘、云存储或可靠的备份解决方案。确保备份离线存储或存储在您的计算机无法直接访问的位置。这样，即使您的系统被感染，您也可以从干净的备份中恢复您的文件。

使您的软件保持最新状态：及时为您的操作系统、防病毒程序、网络浏览器和其他软件安装软件更新和补丁。软件更新通常包括安全修复程序，可以解决勒索软件利用的漏洞。

谨慎处理电子邮件附件和链接：打开电子邮件附件时要保持警惕，尤其是来自不熟悉或可疑来源的附件。避免点击看似可疑或来自未知发件人的电子邮件或消息中的链接。在与任何附件或链接交互之前验证发件人的合法性。

使用强大的安全软件：在您的系统上安装信誉良好的防病毒或反恶意软件，并保持更新。这些安全工具可以检测和阻止勒索软件威胁，提供额外的防御层。

启用防火墙保护：在您的计算机和网络上激活防火墙以监控传入和传出连接。防火墙有助于阻止未经授权的访问，并可以防止勒索软件与命令和控制服务器通信。

养成安全的浏览习惯：避免访问潜在的恶意网站或从不受信任的来源下载文件。小心弹出式广告并留意您访问的网站，确保它们具有安全连接 (https://) 和良好声誉。