V（Dharma）勒索软件悄无声息地造成大量破坏

了解 V (Dharma) 勒索软件

V (Dharma) 勒索软件是一款文件锁定程序，属于Dharma 家族，这是一个臭名昭著的威胁组织，多年来一直在加密数据。一旦它渗透到系统中，它就会通过附加唯一的受害者 ID、电子邮件地址和“.V”扩展名来修改文件。勒索软件还会以弹出消息的形式留下勒索信和名为“info.txt”的文本文件。

受害者被告知他们的文件无法访问，并被指示向攻击者发送电子邮件以协商解密过程。赎金通知警告不要重命名文件或尝试使用第三方解密工具，声称这些操作可能会导致永久性数据丢失。攻击者甚至提出免费解密最多三个小文件，以证明他们有能力恢复数据。

加密背后的目标

与其他勒索软件一样，V（Dharma）旨在向受害者勒索钱财。攻击者要求受害者以比特币支付赎金，以换取解密工具。如果 12 小时内未收到回复，赎金通知会将受害者引导至备用电子邮件地址，以便进一步联系。包含多种联系方式表明攻击者希望确保通信保持畅通，从而增加付款的可能性。

尽管有这些承诺，但支付赎金永远不是万无一失的解决方案。在许多情况下，遵守要求的受害者永远不会收到解密密钥，他们既失去了数据，又失去了钱。

赎金通知的内容如下：

All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: vijurytos@tuta.io YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:vijurytos@cyberfear.com
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam

V（Dharma）勒索软件的运作方式

一旦进入系统，V（Dharma）就会搜索并加密存储在本地和网络驱动器上的文件。它还会采取措施防止轻易恢复，例如禁用防火墙和删除文件的卷影副本（这些副本通常用于恢复）。勒索软件通过将其代码复制到“%LOCALAPPDATA%”文件夹并修改运行注册表项来嵌入系统，确保即使在重新启动后仍保持活动状态。

有趣的是，一些勒索软件变种会避免加密特定位置的数据。这种行为表明攻击者可能会瞄准特定地区或组织，同时避开其他地区或组织。

勒索软件及其更大影响

勒索软件程序（包括 V (Dharma)）是最具破坏性的数字威胁之一。通过锁定关键数据，它们可以使企业、组织和个人用户陷入瘫痪。由于攻击者要求以加密货币作为付款，因此追踪和追回资金极其困难。

虽然付费找回加密文件似乎是唯一的选择，但这样做会助长勒索软件经济，鼓励网络犯罪分子继续攻击。执法和网络安全专家建议不要付款，因为没有人能保证攻击者会兑现承诺。

V（Dharma）勒索软件如何传播

Dharma 勒索软件通常通过薄弱的远程桌面协议 (RDP) 连接进行传播。攻击者使用暴力破解或字典攻击来猜测登录凭据，从而获得对安全措施较差的系统访问权限。一旦进入系统，他们就会手动执行勒索软件，并在几分钟内锁定文件。

威胁者还通过钓鱼电子邮件、恶意附件和受感染的网站传播勒索软件。欺诈性广告、盗版软件和软件漏洞为攻击者提供了更多入侵系统的机会。即使是看似合法的下载网站也可能不知不觉地托管了含有勒索软件的文件，因此用户必须验证任何下载的真实性。

预防勒索软件感染

鉴于勒索软件的破坏性，预防才是最佳策略。用户在处理电子邮件时应谨慎，尤其是来自未知发件人的电子邮件。应避免使用可疑的附件和链接，因为它们打开后可能会引发感染。

软件应始终从信誉良好的来源下载，例如官方供应商网站和可信赖的应用商店。避免使用盗版程序和第三方安装程序可最大限度地降低无意中下载有害文件的风险。此外，企业应使用强密码和实施多因素身份验证来保护 RDP 访问，以减少未经授权的访问。

备份的重要性

备份重要数据是防范勒索软件最有效的方法之一。定期将备份存储在外部或基于云的系统上，可确保无需遵守赎金要求即可恢复文件。务必将备份与主要设备断开连接，以防止勒索软件也加密它们。

最后的想法

V (Dharma) 勒索软件体现了文件加密威胁如何不断发展，使得数据保护比以往任何时候都更加重要。由于攻击者使用各种方法来分发勒索软件，因此意识和主动安全措施在预防感染方面发挥着关键作用。通过保持警惕、避免可疑下载并保持安全备份，用户和组织可以显著减少勒索软件攻击的影响。