Mango 勒索软件基于 Phobos
Mango 勒索软件是我们的研究人员发现的恶意程序，属于 Phobos 勒索软件家族。 Mango 通过加密文件并要求解密付费来进行运营。
在我们的测试机器上执行该勒索软件的样本后，它会继续加密文件并修改其文件名。原始文件标题添加了分配给受害者的唯一 ID、网络犯罪分子的电子邮件地址和“.mango”扩展名。例如，名为“1.jpg”的文件被转换为“1.jpg.id[9ECFA84E-3316].[duckjahana@onionmail.com].mango”。
完成加密过程后，生成了两张勒索信。一个是在一个名为“info.hta”的弹出窗口中显示的，另一个是一个名为“info.txt”的文本文件，存放在桌面和所有加密目录中。
文本文件中的消息表明这些文件现在无法访问，因为它们已被加密，并敦促受害者联系攻击者进行数据解密。
该弹出窗口提供了有关勒索软件感染的更多详细信息，指定文件恢复需要支付赎金。据称，金额取决于受害者联系网络犯罪分子的速度，并且将以比特币加密货币支付。
在满足赎金要求之前，受害者可以选择在三个受影响的文件上测试解密过程，但须遵守某些规范。明确警告受害者不要更改锁定的文件、使用第三方解密工具或寻求第三方的帮助。
芒果赎金纸条复制了火卫一的布局
Mango勒索信全文如下：
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail: duckjahana@onionmail.com
Write this ID in the title of your message -
Or text in the messenger Telegram: @santasupp
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)如何获得比特币
购买比特币最简单的方法是 LocalBitcoins 网站。您必须注册，点击“购买比特币”，然后按付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在这里找到其他购买比特币的地方和初学者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。
如何最好地保护您的数据免受勒索软件的侵害？
保护您的数据免受勒索软件侵害涉及实施预防措施和主动实践的结合。以下是一些保护您的数据免受勒索软件攻击的有效策略：
定期备份：
对重要数据执行定期自动备份。确保备份存储在无法从主网络直接访问的位置，以防止勒索软件影响它们。
离线备份：
除了在线备份之外，还保留离线备份。这可以包括外部硬盘驱动器或离线云存储。由于勒索软件通常针对连接且可通过网络访问的存储，因此脱机备份不易受到攻击。
定期更新软件：
确保您的操作系统、防病毒软件和所有应用程序均已安装最新的安全补丁。定期更新有助于防止勒索软件可能利用的已知漏洞。
员工培训：
为员工提供网络安全培训，以识别网络钓鱼电子邮件、恶意附件和攻击者使用的其他社会工程策略。意识可以防止用户无意中发起勒索软件感染。
使用强大的安全软件：
在所有设备上安装信誉良好的防病毒和反恶意软件软件。保持这些程序更新，以确保它们能够检测和减轻新的威胁，包括勒索软件的不断演变的变体。
网络分段：
实施网络分段以限制恶意软件在网络内的横向移动。这有助于遏制潜在勒索软件感染的影响，并防止其传播到关键系统。
