Skynetlock 勒索软件基于 MedusaLocker
在对新恶意软件进行例行调查期间，我们的团队发现了 Skynetlock，它是 MedusaLocker 勒索软件家族的一个变体。正如我们在分析它时观察到的那样，Skynetlock 的主要目标是加密文件。勒索软件还将其扩展名（“.skynetlock”）添加到文件名中，并以“How_to_back_files.html”文件格式生成赎金票据。
Skynetlock 通过将其扩展名附加到文件名来修改文件名，例如将“1.jpg”更改为“1.jpg.skynetlock”，将“2.png”更改为“2.png.skynetlock”等。文件中包含的赎金票据警告受害者他们的个人或公司网络已被破坏，并且他们的所有关键文件都已使用 RSA 和 AES 加密进行了加密。
此外，攻击者断言，使用第三方软件恢复文件的任何努力都将导致永久性损坏。他们还声称已获得高度机密或个人数据，如果受害者拒绝支付赎金，他们将公开或出售这些数据。赎金票据包括一个 Tor 链接，受害者可以使用该链接与攻击者联系。攻击者提供解密一些非关键文件以证明他们可以提供这些文件。
赎金票据还警告受害者，如果他们在 72 小时内不联系威胁者，解密价格将会上涨。采取适当措施保护您的系统免受勒索软件攻击至关重要，例如定期备份您的数据、在打开电子邮件附件或点击链接时保持谨慎，以及使用信誉良好的防病毒软件。
Skynetlock 赎金票据承诺解密一些文件
Skynetlock 勒索信的全文如下：
您的个人 ID：
您的公司网络已被渗透
您所有的重要文件都已加密！您的文件是安全的！仅修改。 (RSA+AES)
任何试图使用第三方软件恢复您的文件的行为
将永久损坏它。
不要修改加密文件。
不要重命名加密文件。互联网上没有可用的软件可以帮助您。我们是唯一能够做到的
解决你的问题。我们收集了高度机密/个人数据。这些数据目前存储在
私人服务器。此服务器将在您付款后立即销毁。
如果您决定不付款，我们会将您的数据公开或转售。
因此，您可以期待您的数据在不久的将来公开可用。我们只求钱，我们的目标不是损害您的声誉或阻止
您的业务免于运行。您可以向我们发送2-3个不重要的文件，我们将免费解密
以证明我们能够归还您的文件。联系我们了解价格并获取解密软件。
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 请注意，此服务器仅可通过 Tor 浏览器访问
按照说明打开链接：
- 在您的 Internet 浏览器中输入地址“hxxps://www.torproject.org”。它打开 Tor 站点。
- 按“下载 Tor”，然后按“下载 Tor 浏览器包”，安装并运行它。
- 现在你有了 Tor 浏览器。在 Tor 浏览器中打开 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 开始聊天并按照进一步的说明进行操作。
如果您不能使用上面的链接，请使用电子邮件：
ithelp02@decorous.cyou
ithelp02@wholeness.business
- 要联系我们，请在网站上创建一个新的免费电子邮件帐户：protonmail.com
如果您不在 72 小时内联系我们，价格将会更高。
如何保护您的文件免受 Skynetlock 等勒索软件的侵害？
- 保护您的文件免受 Skynetlock 等勒索软件的侵害涉及实施多项预防措施。以下是您可以采取的一些步骤来保护您的文件免受勒索软件攻击：
- 定期备份您的数据：定期将您的文件备份到外部硬盘、云存储或任何其他安全存储解决方案。这将使您能够在数据被勒索软件加密的情况下恢复数据。
- 使您的软件和操作系统保持最新状态：确保您的软件和操作系统始终保持最新状态，安装了最新的安全补丁和更新。网络犯罪分子经常利用过时软件和操作系统中的漏洞发起勒索软件攻击。
- 谨慎处理电子邮件附件：不要打开电子邮件附件或单击来自未知或可疑来源的链接。网络犯罪分子经常使用网络钓鱼电子邮件来传播勒索软件。
- 使用信誉良好的防病毒软件：安装可以检测和阻止勒索软件攻击的信誉良好的防病毒软件。确保您使软件保持最新状态以检测最新的威胁。
- 使用强而独特的密码：为您的在线帐户使用强而独特的密码，避免为多个帐户使用相同的密码。这将防止网络罪犯获得对您的帐户和文件的访问权限。
通过采取这些预防措施，您可以显着降低成为 Skynetlock 等勒索软件攻击受害者的风险，并保护您的文件不被加密和勒索赎金。
