LEAKDB 勒索软件是 Phobos 克隆

在检查新文件样本时，我们的研究团队发现了属于 Phobos 家族的另一种勒索软件变体，名为 LEAKDB。属于此分类的恶意软件会对数据进行加密，并要求为其后续解密付费。

在我们的测试系统上，LEAKDB 勒索软件执行了一个过程，其中加密文件并修改其标题。原始文件名使用分配给受害者的独特 ID、网络犯罪分子的电子邮件地址和“.LEAKDB”扩展名进行扩展。例如，最初标记为“1.jpg”的文件转换为“1.jpg.id[9ECFA84E-3143].[pcsupport@skiff.com].LEAKDB”。

加密过程完成后，会以弹出窗口（“info.hta”）和文本文件（“info.txt”）的形式生成勒索字条，两者都存放在每个加密目录中，在桌面上。这些消息的内容表明 LEAKDB 主要针对公司而不是个人家庭用户。

要求赎金的消息告知受害者有关其文件的加密和下载。这些说明明确建议不要使用在线解密工具或寻求第三方帮助，强调永久数据丢失的风险。

受害者有两天的时间与攻击者建立联系，这意味着预计会收到付款。这些消息详细阐述了与公司数据泄露相关的潜在威胁，强调了如果受害者不遵守网络犯罪分子的要求所产生的后果。

LEAKDB 使用冗长的 Phobos 式勒索信

LEAKDB勒索病毒全文如下：

Your data is encrypted and downloaded!

Unlocking your data is possible only with our software.
Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies. Being deceived is your responsibility! Learn the experience on the forums.

下载贵公司的数据
数据泄露是严重违法行为。不用担心，该事件将保密，数据受到保护。
交易完成后，从您那里下载的所有数据将从我们的资源中删除。政府机构、竞争对手、承包商和当地媒体均不知晓该事件。
同时，我们保证您公司的个人数据不会在DArkWeb资源上出售，并且将来不会被用来攻击您的公司、员工和交易对手。
如果您在事件发生后2天内没有联系，我们将视为交易未完成。您的数据将发送给所有感兴趣的各方。这是你的责任。

联系我们
给我们写信至电子邮件：pcsupport@skiff.com
如果 24 小时内没有回复，请写信至此电子邮件：pctalk01@tutanota.com
将此 ID 写在您的消息标题中 -
如果您在事件发生后2天内没有联系，我们将视为交易未完成。您的数据将发送给所有感兴趣的各方。这是你的责任。

注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。

如何防范勒索软件攻击？

防范勒索软件攻击需要采取多方面、主动的方法。以下是帮助保护您的系统和数据的关键策略：

定期备份：
经常将重要数据备份到外部设备或安全的云存储。确保备份自动化并定期测试以验证其完整性。

更新软件：
让您的操作系统、软件和安全程序保持最新。定期应用补丁和更新来解决可能被勒索软件利用的漏洞。

使用安全软件：
使用信誉良好的防病毒和反恶意软件软件。保持更新以检测和阻止潜在的勒索软件威胁。

教育和培训用户：
对员工和用户进行有关网络钓鱼电子邮件、恶意附件以及点击可疑链接的危险的教育。定期举办培训课程，以提高对网络安全最佳实践的认识。

电子邮件安全：
实施电子邮件过滤解决方案来识别和阻止网络钓鱼电子邮件。鼓励用户在点击链接或下载附件之前仔细检查电子邮件。

网络安全：
利用防火墙和入侵检测/预防系统来监视和控制网络流量。定期检查和更新安全配置。