777 勒索軟體加密受害者數據

在檢查新檔案樣本時，我們的團隊發現了一種名為 777 的勒索軟體，該勒索軟體隸屬於 GlobeImposter 勒索軟體家族。

執行後，惡意軟體繼續加密文件，並在文件名稱後面附加「.777」副檔名。例如，名為“1.jpg”的檔案將變為“1.jpg.777”，而“2.png”將轉換為“2.png.777”。隨後，產生了標題為「how_to_back_files.html」的勒索字條。

勒索軟體的訊息來自 777 (GlobeImposter)，通知受害者他們的檔案已被加密，並強調攻擊者擁有解密工具的必要性。

為受害者提供了聯繫網路犯罪分子並提交加密文字或圖像檔案以進行解密驗證的說明。在此步驟之後，攻擊者將為解密者提供有關付款流程的指導。

該說明警告不要進行可能導致永久資料遺失的操作，包括刪除勒索軟體、運行安全軟體和嘗試手動解密。此外，也提醒受害者，其他受害者使用的恢復工具與這種特定感染不相容，因此不可互換。

第777章 勒索信承諾解密一個文件

777勒索信全文如下：

YOUR PERSONAL ID

ENGLISH
YOUR FILES ARE ENCRYPTED!
ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.

To recover data you need decryptor.
To get the decryptor you should:

Send 1 test image or text file decodoperator1@aol.com,decodoperator1.1@aol.com.
In the letter include your personal ID (look at the beginning of this document).

We will give you the decrypted file and assign the price for decryption all files

After we send you instruction how to pay for decrypt and after payment you will receive a decryptor and instructions We can decrypt one file in quality the evidence that we have the decoder.
Attention!

Only decodoperator1@aol.com,decodoperator1.1@aol.com can decrypt your files
Don't trust anyone except decodoperator1@aol.com,decodoperator1.1@aol.com
Do not attempt to remove the program or run the anti-virus tools
Attempts to self-decrypting files will result in the loss of your data
Decoders other users are not compatible with your data, because each user's unique encryption key

如何最好地保護您的資料免受勒索軟體攻擊？

保護您的資料免受勒索軟體攻擊需要結合預防措施和主動策略。以下是一些最佳實踐：

定期備份您的資料：確保您的資料定期備份並安全儲存。這包括本地備份和異地或雲端備份。定期測試您的備份，以確保它們在遭受攻擊時可以成功恢復。

保持軟體更新：定期更新作業系統、軟體應用程式和防毒程式以修補已知漏洞。網路犯罪分子經常利用過時的軟體來部署勒索軟體。

實施安全軟體：在所有裝置上安裝信譽良好的防毒和反惡意軟體軟體並保持更新。考慮使用可以即時偵測和回應勒索軟體威脅的端點偵測和回應 (EDR) 解決方案。

啟用防火牆保護：使用防火牆監視和控制傳入和傳出的網路流量。這有助於防止未經授權的存取您的網路並阻止惡意活動。

使用強身份驗證：實施多重身份驗證 (MFA) 或強密碼策略，以防止未經授權存取您的系統和帳戶。

限制使用者權限：將使用者權限限制為執行其工作職能所需的等級。這可以透過限制惡意軟體在網路中橫向傳播的能力來幫助最大限度地減少勒索軟體感染的影響。

監控網路活動：實施網路監控工具來偵測網路上的異常或可疑活動。這有助於及早識別潛在的勒索軟體感染並防止進一步的損害。