ReadText 勒索软件将加密您的驱动器

我们的研究团队在检查新提交的内容时发现了 ReadText 勒索软件。该恶意软件属于 MedusaLocker 勒索软件家族。

ReadText 以典型的勒索软件方式运行。它对我们测试机器上的文件进行了加密，并在原始文件名中添加了“.readtext4”扩展名。精细扩展生成中使用的具体数字可能会根据勒索软件的变体而有所不同。例如，最初名为“1.jpg”的文件将转换为“1.jpg.readtext4”，“2.png”将转换为“2.png.readtext4”，依此类推。

随后，它存入了一条名为“How_to_back_files.html”的勒索信息。从该消息中可以看出，ReadText以企业为目标，采用了双重勒索手段。

与 ReadText 勒索软件相关的注释指出，受害者的公司网络已受到损害。关键文件已被加密，敏感或个人数据已被窃取。

该消息建议不要更改加密文件的文件名或尝试使用第三方解密工具进行恢复，因为此类操作会导致数据无法恢复。

受害者被告知需要支付赎金。不遵守规定将导致泄露或出售泄露的数据。此外，延迟联系超过 72 小时将会增加赎金金额。在付款之前，受害者可以选择通过向攻击者发送两到三个加密文件来测试解密过程。

ReadText 勒索信威胁数据泄露

ReadText 勒索信全文如下：

您的个人 ID：

您的公司网络已被渗透
您的所有重要文件均已加密！

您的文件是安全的！仅修改过。 （RSA+AES）

任何使用第三方软件恢复文件的尝试
会永久损坏它。
请勿修改加密文件。
请勿重命名加密文件。

互联网上没有可用的软件可以帮助您。我们是唯一能够
解决你的问题。

我们收集了高度机密/个人数据。这些数据当前存储在
私人服务器。您付款后，该服务器将立即被销毁。
如果您决定不付款，我们将向公众或经销商发布您的数据。
因此，您可以预期您的数据将在不久的将来公开。

我们只求金钱，我们的目标不是损害您的声誉或阻止您
您的企业免于运行。

您可以向我们发送2-3个不重要的文件，我们将免费解密
以证明我们能够归还您的文件。

请联系我们了解价格并获取解密软件。

电子邮件：
ithelp15@securitymy.name
ithelp15@yousheltered.com

要联系我们，请在网站上创建一个新的免费电子邮件帐户：protonmail.com
如果您不在 72 小时内联系我们，价格将会更高。

Tor-chat 始终保持联系：

勒索软件如何在线传播？

勒索软件通过各种方法在线传播，通常利用软件漏洞、社会工程技术以及恶意附件或链接。以下是一些常见的勒索软件传播方式：

网络钓鱼电子邮件：
网络钓鱼电子邮件是传播勒索软件的一种流行方法。攻击者发送看似来自合法来源（例如银行、政府机构或受信任组织）的欺骗性电子邮件。这些电子邮件包含恶意附件或链接，单击或打开这些附件或链接时，会在受害者的计算机上下载并执行勒索软件。

恶意广告：
恶意广告涉及网络犯罪分子在合法网站上放置恶意广告。当用户点击这些广告时，他们可能会在不知不觉中触发勒索软件的下载或被重定向到托管漏洞利用工具包的网站，然后该漏洞利用工具包会传递勒索软件有效负载。

路过式下载：
当用户访问受损或恶意网站时，就会发生偷渡式下载。在某些情况下，网站会利用用户网络浏览器或插件中的漏洞自动下载勒索软件并将其安装在访问者的系统上，而无需任何用户交互。

漏洞利用套件：
漏洞利用工具包是攻击者用来识别和利用受害者软件中的漏洞的工具包。当用户访问受感染的网站或单击恶意链接时，漏洞利用工具包会扫描漏洞并在发现漏洞时传递勒索软件有效负载。

远程桌面协议 (RDP) 攻击：
攻击者以暴露的 RDP 端口为目标，并试图未经授权访问受害者的计算机或网络。一旦进入，他们就会将勒索软件直接部署到系统上。

恶意附件：
勒索软件可以通过电子邮件附件传播，通常伪装成无害的文件，例如 PDF、Word 文档或 ZIP 存档。当这些附件被打开时，它们会执行恶意脚本或宏来启动勒索软件下载。