AeR 勒索軟體基於 Dharma 代碼

AeR 是一款隸屬於 Dharma 勒索軟體家族的惡意程序，它會對檔案進行加密並要求贖金才能解密。

AeR 透過附加分配給受害者的唯一 ID、網路犯罪分子的電子郵件地址和「.AeR」副檔名來加密檔案並修改其名稱。為了說明這一點，最初標記為「1.jpg」的檔案會轉換為「1.jpg.id-9ECFA84E.[aerossh@nerdmail.co].AeR」。

隨後，勒索軟體會產生兩個單獨的勒索字條。標題為「info.txt」的文字檔案存放在桌面和受影響的目錄中，而其他訊息則顯示為彈出視窗。

AeR 的文字檔案主要鼓勵受害者與負責攻擊的網路犯罪分子建立聯繫。彈出視窗提供了更多信息，說明受害者的文件已進行加密。

對資料恢復的可能性做出了保證，這意味著解密需要以比特幣加密貨幣支付贖金。受害者可以選擇免費測試最多三個檔案的解密（在指定參數內）。彈出視窗以明確的警告結束。

AeR 贖金票據使用 Dharma 模板

AeR勒索軟體產生的勒索字條全文如下：

All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: aerossh@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:aerossh@proton.me

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。

勒索軟體如何加密資料並使其無法存取？

勒索軟體透過涉及複雜加密演算法的過程對資料進行加密，使其無法存取。以下概述了這種情況通常是如何發生的：

滲透：勒索軟體透過各種方式取得對電腦或網路的存取權限，例如網路釣魚電子郵件、惡意附件、受感染的網站或利用軟體漏洞。一旦進入，它就開始加密過程。

執行：取得存取權限後，勒索軟體會在受害者的系統上執行其程式碼。這通常涉及創建自身的多個副本以及啟動允許其秘密運行的進程。

定位檔案：勒索軟體掃描受害者的系統以識別其打算加密的特定檔案類型或目錄。一些勒索軟體變體針對多種文件類型，而其他勒索軟體變體則專注於特定數據，例如文件、圖像或資料庫。

加密：勒索軟體使用強大且典型的非對稱加密演算法（例如 RSA 或 AES）來加密識別的檔案。非對稱加密涉及一對金鑰——用於加密資料的公鑰和攻擊者持有的用於解密資料的私鑰。這確保只有攻擊者才能解密檔案。

文件修改：加密後，勒索軟體通常會修改檔案名稱並添加特定的檔案副檔名，以表明檔案現在處於其控制之下。受害者還可能會收到一張勒索信，其中解釋了情況並提供瞭如何付款以獲得解密金鑰的說明。

與命令與控制 (C2) 伺服器的通訊：在某些情況下，勒索軟體會與攻擊者控制的命令和控制伺服器進行通訊。這種通訊可能涉及發送有關受感染系統的資訊以及接收有關如何處理贖金要求的指示。