基于 Babuk 代码的 RA Group 勒索软件
RA Group是一种勒索软件，可以进行数据加密、修改文件名并发送特定的勒索字条。每次攻击都涉及针对目标组织或公司量身定制的名为“How To Restore Your Files.txt”的定制赎金票据。相同级别的定制可以应用于附加到加密文件的文件名的文件扩展名。
从 RA Group 勒索软件中观察到的文件扩展名之一是“.GAGUP”。值得注意的是，RA Group 以使用基于 Babuk 勒索软件组泄露的源代码构建的加密器而闻名，该勒索软件组已于 2021 年停止运营。
赎金票据用于告知受害者其数据的加密以及攻击者在其服务器上复制数据以确保其完整性和机密性的行为（如果他们的要求得到满足）。
该说明解释说，攻击者已经获取了受害者的数据并加密了他们的服务器，强调了解密加密文件的可能性。它提到在满足攻击者的要求后，保存的数据将被永久删除，并列出了攻击者访问过的各种类型的数据。
受害者被指示联系攻击者并为解密过程付款。通信最好通过 qTox 进行，并提供 qTox ID 供受害者使用。该说明警告不要通过其他渠道联系攻击者，这表明攻击者只对金钱收益感兴趣。
此外，赎金票据指出，如果在三天内没有建立联系，样本文件将被公开披露。如果 7 天内没有回复，所有文件将向公众发布。要访问更多信息，建议受害者使用 Tor 浏览器。
RA Group 赎金演员依靠 Tox Chat 进行联系
RA Group勒索信全文如下：
RA集团
通知
当您阅读这封信时，您的数据已被加密。
我们已将所有数据复制到我们的服务器。
但请放心，如果您按照我的意愿行事，您的数据将不会泄露或公开。我们做了什么？
我们获取了您的数据并对您的服务器进行了加密，加密的文件可以被解密。
我们已经妥善保存了您的数据，如果您符合我们的要求，我们将删除保存的数据。
我们获取了以下数据：
[编辑] 文档
供应商信息
客户信息、支付信息
员工信息，工资单
会计
销售税
财务报表
财务年报、季报
[编辑] 合同
商业计划
合同
发票
顶点信息
员工内部电子邮件备份我们想要什么？
联系我们，支付解密费用。如何联系我们？
我们使用 qTox 联系，您可以从 qTox 办公室网站获得更多信息：
hxxps://qtox.github.io我们的 qTox ID 是：
（字母数字字符串）我们没有其他联系方式。
如果 3 天内没有联系，我们将公开示例文件。
如果 7 天内没有联系，我们将公开该文件。推荐
不要通过其他公司联系我们，他们只是赚取差价。信息发布
示例文件：全部文件：
您可以使用 Tor 浏览器打开 .onion url。
Ger 来自 Tor 办公室网站的更多信息：
hxxps://www.torproject.org
您可以做些什么来保护您的数据免受 RA Group 之类的勒索软件的侵害？
保护您的数据免受 RA Group 等勒索软件攻击对于保护您的信息和防止潜在损害至关重要。以下是您可以采取的一些措施来增强数据保护：
备份您的数据：定期备份您的重要数据，并确保备份安全地离线存储或存储在单独的网络中。这样，即使您的数据被勒索软件加密，您也可以从备份中恢复数据而无需支付赎金。
让您的软件保持最新状态：及时安装软件更新和安全补丁。过时的软件通常包含可被勒索软件利用的漏洞。尽可能启用自动更新以确保及时保护。
使用强大的安全解决方案：在您的所有设备上部署可靠的防病毒或反恶意软件。保持这些安全解决方案更新并定期执行扫描以检测任何潜在威胁。
格外小心电子邮件附件和链接：打开电子邮件附件或单击链接时要小心，尤其是来源不明的链接。勒索软件通常通过网络钓鱼邮件传播，因此在打开邮件之前，请验证发件人的身份并使用安全软件扫描附件。
启用强而独特的密码：为所有帐户使用强密码并避免重复使用它们。考虑使用密码管理器来安全地存储和管理您的密码。尽可能启用多重身份验证 (MFA) 以添加额外的安全层。
