Zombi 勒索软件加密受害者系统

在调查新文件样本的过程中，我们的研究团队发现了另一个属于 MedusaLocker 家族的勒索软件变体，名为 Zombi。

这种恶意软件遵循加密数据并要求赎金解密的典型模式，重点针对公司和组织等大型实体，而不是个人用户。 Zombi 还采用双重勒索策略。

在我们的测试机器上执行 Zombi 样本后，它会加密文件并在文件名中添加“.zombi2”扩展名，具体数字根据变体而有所不同。例如，名为“1.jpg”的原始文件将转换为“1.jpg.zombi2”，依此类推。随后，生成了标题为“How_to_back_files.html”的勒索字条。

勒索信息通知受害者，他们的公司网络已被破坏，导致使用 RSA 和 AES 加密算法对文件进行加密，以及机密或个人数据被盗。

受害者被警告，任何重命名或修改加密文件的尝试，或使用第三方恢复软件，都可能导致数据损坏，使其无法恢复。

攻击者索要一笔数额不详的赎金，并威胁称，如果 72 小时内未建立联系，赎金将增加。拒绝支付将导致泄露或出售被窃取的数据。在付款之前，受害者可以选择通过向网络犯罪分子发送最多三个不包含关键信息的加密文件来测试解密。

Zombi 勒索信提供了洋葱地址

Zombi勒索信全文如下：

您的个人 ID：

您的公司网络已被渗透
您的所有重要文件均已加密！

您的文件是安全的！仅修改过。 （RSA+AES）

任何使用第三方软件恢复文件的尝试
会永久损坏它。
请勿修改加密文件。
请勿重命名加密文件。

互联网上没有可用的软件可以帮助您。我们是唯一能够
解决你的问题。

我们收集了高度机密/个人数据。这些数据当前存储在
私人服务器。您付款后，该服务器将立即被销毁。
如果您决定不付款，我们将向公众或经销商发布您的数据。
因此，您可以预期您的数据将在不久的将来公开。

我们只求金钱，我们的目标不是损害您的声誉或阻止您
您的企业免于运行。

您可以向我们发送2-3个不重要的文件，我们将免费解密
以证明我们能够归还您的文件。

请联系我们了解价格并获取解密软件。

电子邮件：
ithelp07@securitymy.name
ithelp07@yousheltered.com

要联系我们，请在网站上创建一个新的免费电子邮件帐户：protonmail.com
如果您不在 72 小时内联系我们，价格将会更高。

Tor-chat 始终保持联系：
（洋葱地址）

勒索软件如何侵入您的系统？

勒索软件可以通过各种方式进入您的系统，通常会利用漏洞或诱骗用户在不知情的情况下安装恶意软件。以下是一些常用的方法：

• 网络钓鱼电子邮件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。这些电子邮件可能包含恶意附件或链接，单击这些附件或链接后，会在您的系统上下载并安装勒索软件。
• 恶意网站：访问受感染或恶意网站可能会使您的系统遭受偷渡式下载，勒索软件会在您不知情或未经您同意的情况下自动下载并执行。
• 受感染的软件或应用程序：从不可信来源下载软件或应用程序可能会将勒索软件引入您的系统。破解或盗版软件的风险尤其大，因为它可能已被篡改以包含恶意代码。
• 利用软件漏洞：勒索软件可以利用操作系统或软件中的漏洞。让您的系统和所有软件保持最新的安全补丁至关重要，以最大限度地降低被利用的风险。
• 恶意广告（Malvertising）：在线广告如果遭到破坏，可能会导致勒索软件的传播。单击恶意广告或弹出窗口可能会触发勒索软件在您的系统上下载和安装。