BlackHeart（MedusaLocker）勒索軟體是一個資料陷阱

了解 BlackHeart 勒索軟體

BlackHeart 是屬於MedusaLocker家族的一種勒索軟體，旨在加密資料並要求支付檔案恢復費用。一旦在受感染的系統上執行，BlackHeart 就會加密檔案並附加「.blackheart138」副檔名，使其無法存取。例如，名為「document.jpg」的檔案加密後會顯示為「document.jpg.blackheart138」。勒索軟體也會產生一封勒索信，通常標題為「read_this_to_decrypt_files.html」。

贖金通知書傳達了一個令人痛心的訊息，告知受害者其公司網路已被入侵，所有關鍵文件都已加密。攻擊者聲稱擁有解密工具的獨家存取權，並警告不要進行任何獨立的文件恢復嘗試。如果受害者不符合贖金要求，他們還會面臨資料外洩或出售的威脅。

贖金通知內容如下：

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
support1@contonta.com
support2@cavopo.com
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

BlackHeart 勒索軟體想要什麼

與其他勒索軟體一樣，BlackHeart 旨在向受害者勒索金錢。贖金通知告訴受害者透過提供的電子郵件地址（例如 support1@contonta.com 或 support2@cavopo.com）或透過基於 Tor 的聊天服務聯繫攻擊者。攻擊者透過警告來施加緊迫感，如果受害者在 72 小時內不建立通信，贖金金額就會增加。

另一個迫切的擔憂是資料外洩的威脅。贖金通知書指出，個人敏感資料已被收集，如果不付款，被盜資訊可能會被出售或公開洩露。這種策略迫使受害者遵守規定，因為他們擔心名譽受損或面臨法律後果。

勒索軟體感染的現實

一旦像 BlackHeart 這樣的勒索軟體加密了文件，那麼在沒有攻擊者協助的情況下解密的可能性極小。這是因為網路犯罪分子經常使用 RSA 和 AES 等強大的加密演算法來安全地鎖定檔案。如果無法取得解密金鑰，則幾乎不可能恢復數據，除非有第三方解密工具可用（這種情況很少見）。

儘管如此，我們還是強烈不建議支付贖金。沒有任何保證說攻擊者會在付款後提供解密金鑰，而資助勒索軟體業者只會鼓勵進一步的犯罪活動。抵禦此類攻擊的最佳措施仍然是定期進行安全的資料備份。

防止進一步損害

從受感染的系統中刪除 BlackHeart 勒索軟體對於防止進一步加密和限制其在連接網路上的傳播至關重要。然而，刪除勒索軟體本身並不能恢復加密檔案。唯一可行的復原方法是從與受感染系統分開儲存的備份中復原資料。

組織和個人使用者應採用網路安全最佳實踐來降低未來的風險。定期離線或基於雲端的儲存備份資料可以防止永久性資料遺失。避免可疑下載和網路釣魚電子郵件等安全意識行為也降低了勒索軟體感染的可能性。

勒索軟體如何傳播

類似BlackHeart這樣的勒索軟體是透過各種欺騙手段進行傳播的。攻擊者經常利用系統漏洞、過時的軟體或配置錯誤的安全設定來滲透網路。他們還部署社會工程技術，例如網路釣魚電子郵件，誘騙用戶打開惡意附件或點擊有害連結。

在其他情況下，勒索軟體可能會偽裝成合法軟體，與盜版應用程式捆綁在一起，或透過受感染網站的驅動下載進行傳播。網路犯罪分子還利用惡意廣告、點對點共享網路和受感染的 USB 驅動器來傳播勒索軟體負載。

關鍵安全要點

為了最大限度地降低勒索軟體感染的風險，使用者應遵循以下安全指南：

• 僅從可信賴的來源（例如官方網站和信譽良好的應用程式商店）下載軟體。
• 定期更新作業系統和應用程式以修復安全漏洞。
• 打開電子郵件附件或點擊連結時要小心，尤其是當它們來自未知寄件者時。
• 使用強大的安全解決方案來偵測和阻止勒索軟體威脅。
• 避免與可疑廣告、彈出視窗或不受信任的網站互動。

透過這些主動措施，使用者可以大幅減少遭受 BlackHeart 等勒索軟體威脅的風險。維護資料安全並在瀏覽網路時保持謹慎是防禦不斷演變的網路威脅的重要步驟。