SHTORM 勒索软件加入 Phobos 克隆家族

SHTORM 勒索软件属于 Phobos 勒索软件家族,这是我们的恶意软件研究人员在检查提交给 VirusTotal 页面的恶意软件样本时发现的。该恶意软件会加密数据、更改文件名并生成 info.hta 和 info.txt 文件,这些文件用作赎金票据。

为了重命名文件,SHTORM 添加了受害者的 ID、电子邮件地址 mjk20@tutanota.com 和“.SHTORM”扩展名。例如,它会将“1.jpg”修改为“1.jpg.id[9ECFA84E-3351].[mjk20@tutanota.com].SHTORM”,“2.png”修改为“2.png.id[9ECFA84E- 3351].[mjk20@tutanota.com].SHTORM”,等等。

根据赎金记录,由于计算机存在安全问题,受害者的文件已被加密。如果受害者想要恢复他们的文件,他们必须使用电子邮件主题行中提供的 ID 联系 mjk20@tutanota.com。如果受害者在 24 小时内没有收到回复,建议他们通过 Telegram (@Stop_24) 或 TOX 信使联系攻击者。勒索信还警告受害者不要重命名加密文件或使用第三方软件解密他们的数据,因为这可能导致不可逆转的数据丢失。此外,该说明建议受害者不要向第三方寻求解密服务,因为这可能会导致解密成本增加。解密价格以比特币为单位,取决于受害者联系攻击者的速度。

SHTORM 赎金票据遵循通常的 Phobos 模型

SHTORM勒索信全文如下:

您的所有文件都已加密!
由于您的 PC 存在安全问题,您的所有文件都已加密。如果你想恢复它们,请写信给我们的电子邮件 mjk20@tutanota.com
将此 ID 写在您的消息标题中 9ECFA84E-3351
如果您在 24 小时内没有收到回复,请通过 Telegram.org 帐户与我们联系:@Stop_24
或者给我们写信给 TOX 信使:0DDF76854C8F9E3287F5EC09E4A3533E416F087BC4F7FEFD330277288F96575DFE950C3168DD
您可以在此处下载 TOX Messenger hxxps://tox.chat/
您必须用比特币支付解密费用。价格取决于您给我们写信的速度。付款后,我们将向您发送解密所有文件的工具。
免费解密为保证
在付款之前,您最多可以向我们发送 3 个文件以供免费解密。文件总大小必须小于 4Mb(非存档),并且文件不应包含有价值的信息。 (数据库、备份、大型 Excel 工作表等)
如何获得比特币
购买比特币最简单的方法是 LocalBitcoins 网站。您必须注册,点击“购买比特币”,然后通过付款方式和价格选择卖家。
hxxps://localbitcoins.com/buy_bitcoins
您还可以在此处找到其他购买比特币和初学者指南的地方:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力!
不要重命名加密文件。
不要尝试使用第三方软件解密您的数据,这可能会导致永久性数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨(他们向我们收取费用)或者您可能成为骗局的受害者。

如何保护您的数据免受勒索软件攻击?

勒索软件攻击可能是毁灭性的,但您可以采取多种措施来保护您的数据。以下是一些提示:

  • 使您的软件保持最新:确保您计算机上安装的所有软件都是最新的,包括您的操作系统、网络浏览器和其他应用程序。这有助于修补旧版本软件中可能存在的任何安全漏洞。
  • 使用强密码:为您的所有在线帐户使用唯一的强密码,并避免重复使用密码。考虑使用密码管理器来生成和存储复杂的密码。
  • 定期备份您的数据:定期将您的重要数据和文件备份到外部硬盘或云存储。如果发生勒索软件攻击,您可以从备份中恢复数据而无需支付赎金。
  • 使用反恶意软件:安装信誉良好的反恶意软件并保持更新。这有助于检测和删除系统中的恶意软件,包括勒索软件。
  • 小心电子邮件附件和链接:不要打开电子邮件附件或单击来自未知发件人的链接。网络犯罪分子经常使用网络钓鱼电子邮件来传播恶意软件。
  • 启用双因素身份验证:尽可能在所有在线帐户上启用双因素身份验证。这可以提供额外的安全层,以防止未经授权访问您的帐户。
  • 教育您自己和您的员工:教育您自己和您的员工了解勒索软件攻击的风险以及如何识别和预防它们。定期培训和意识可以帮助降低攻击的风险。

February 23, 2023
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。