Ma1x0 勒索软件加密受害者系统

Ma1x0 是勒索软件变种。主要发现表明它与 Mallox 家族有关联，因为它在文件名中附加了“.ma1x0”扩展名，并包含勒索字条（“如何恢复文件.txt”）。

Ma1x0 更改文件名的方式可以通过将“1.jpg”更改为“1.jpg.ma1x0”、“2.png”更改为“2.png.ma1x0”等来说明。

勒索字条告知受害者其文件已加密，如果没有解密工具就无法访问这些文件。它强烈建议不要尝试独立的文件恢复，以避免潜在的进一步损坏。该说明在其网站上提供了针对小于 3 MB 的文件的免费测试解密，可通过 TOR 浏览器访问。

提供了下载 TOR 浏览器和访问该网站的说明，并提到在 TOR 被阻止时使用 VPN。该说明最后提供了一个电子邮件地址 (decryption@mallox.homes)，以便在网站无法访问时进行联系，并指出电子邮件响应时间可能会出现延迟。

与 Ma1x0 相关的网络犯罪分子要求支付 3000 美元的比特币才能解密数据。但需要注意的是，不同情况下的赎金金额可能会有所不同。

Ma1x0 完整勒索信

Ma1x0勒索信全文如下：

Hello

Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your data

Do not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MB

How to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption here

Our blog of leaked companies:

If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.

勒索软件如何渗透您的系统？

勒索软件可以通过各种方法渗透计算机系统，通常利用漏洞和毫无戒心的用户。以下是勒索软件进入系统的常见方式：

网络钓鱼电子邮件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。这些电子邮件可能包含恶意附件或链接，单击这些附件或链接后，会在受害者的系统上下载并执行勒索软件。这些电子邮件可能看起来合法，冒充发票、工作申请或来自受信任实体的消息。

恶意网站和广告：访问受感染的网站或点击恶意在线广告可能会导致勒索软件无意下载。这些网站可能会利用浏览器中的漏洞或在用户不知情的情况下使用偷渡式下载来安装勒索软件。

偷渡式下载：某些网站可能会自动下载恶意内容，而无需任何用户交互。这称为偷渡式下载。如果网站受到威胁，勒索软件可以通过这些下载传播。

恶意广告：网络犯罪分子可能会使用恶意广告（恶意广告）来传播勒索软件。网站上看似合法的广告可能包含隐藏的恶意代码，点击这些代码会导致勒索软件的下载和安装。

利用软件漏洞：勒索软件可以利用操作系统、软件或应用程序中的漏洞。如果无法定期更新和修补这些系统，它们很容易被网络犯罪分子利用。