Cip Ransomware 加入 Dharma Ransomware 家族

勒索軟件是一種惡意軟件，可阻止用戶訪問其係統並加密文件。然後，勒索軟件要求付款以換取釋放加密文件。勒索軟件通常通過偽裝成合法軟件更新、在線視頻遊戲或音樂播放器的惡意文件植入用戶設備。它也可以以電子郵件附件的形式到達，該附件聲稱包含重要信息，例如相關文檔。

Cip Ransomware 是最新的文件加密木馬之一，它似乎與 Dharma Ransomware 家族密切相關。其攻擊的受害者不太可能免費恢復他們的數據，相反，他們將需要求助於其他數據恢復選項。請記住，Cip Ransomware 的創建者聲稱提供解密服務以換取付款，但您不應相信此承諾。

勒索軟件會刪除勒索字條“info.txt”，並確保更改它鎖定的所有文件的名稱。為此，它使用擴展名 '.id-.[ciphercrypt@tuta.io].Cip' 擴展名。如果您注意到計算機上的這些變化，那麼阻止攻擊可能為時已晚。從勒索軟件攻擊中恢復並不容易，尤其是在處理像 Dharma 這樣備受矚目的勒索軟件家族時。在這種情況下，我們建議受害者運行防病毒掃描程序來幫助他們刪除 Cip Ransomware。然後嘗試從備份中恢復，或探索其他數據恢復選項。

由 Ruik

January 21, 2022

Ransomware

漢語