Dharma-MTX 勒索軟件可以獲取您的文件

文件加密木馬是一種惡意軟件，它鎖定或加密用戶的數據並要求贖金來解密數據。勒索軟件一詞描述了這種類型的計算機攻擊，攻擊者通過加密文件來阻止對文件的訪問，並提供數據解密以換取費用。此類流行的惡意軟件系列之一是 Dharma Ransomware。最近，它的一個新變種被發現 - MTX Ransomware。

勒索軟件攻擊可以通過多種方式傳播，但最常見的是垃圾郵件附件、受感染的 USB 驅動器和受損網頁。

惡意軟件可能通過惡意廣告或通過誘騙用戶打開惡意附件的社會工程技術進行傳播。它也可能以電子郵件附件的形式出現，似乎是從合法來源發送的。該電子郵件可能包含一條外出消息（即“我目前正在度假”），其中包含打開附件以獲取有關發件人旅行的更多信息的說明。這種類型的惡意軟件主要影響 Windows 計算機系統。

MTX 勒索軟件攻擊會加密文件，然後在其名稱中添加後綴“.id-.[mtx88@onionmail.org].MTX”。它還會在桌面上刪除勒索消息“info.txt”。犯罪分子要求支付贖金，並承諾將文件歸還給任何付款的受害者。但是，我們不建議您相信他們——他們可能會試圖竊取您的錢。相反，優先使用防病毒工具刪除文件鎖。然後，探索替代數據恢復選項。

由 Ruik

January 20, 2022

Ransomware

漢語