ATCK 勒索軟體擾亂受害者數據
經調查，確定ATCK惡意軟體屬於Dharma勒索軟體家族。該惡意軟體在滲透時會對檔案進行加密，產生兩個勒索訊息（「info.txt」和一個彈出視窗），並修改檔案名稱。
更改檔案名稱時，ATCK 會將受害者的 ID、電子郵件地址和「.ATCK」副檔名新增至檔案名稱。例如，“1.jpg”變成“1.jpg.id-9ECFA84E.[attackattack@tutamail.com].ATCK”，“2.png”變成“2.png.id-9ECFA84E.[attackattack@tutamail. ATCK”。com].ATCK”。
勒索信一開始就聲明所有文件都已加密，但向受害者保證文件可以恢復。它提供了用於聯絡的電子郵件地址 Attackattack@tutamail.com 以及特定的 ID。如果 12 小時內沒有回复，該註釋建議使用另一個電子郵件地址，attackattack@cock.li。
攻擊者提議解密最多三個文件，每個文件大小均低於 3MB，且不包含資料庫或備份等有價值的資料。
其中包括取得比特幣進行支付的說明，以及禁止重命名加密檔案或嘗試使用未經授權的軟體解密的警告，因為這可能會導致永久性資料遺失或增加贖金要求。
ATCK 勒索信全文
ATCK 製作的較長勒索信全文如下：
All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: attackattack@tutamail.com YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:attackattack@cock.li
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain BitcoinsAlso you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
如何最大限度地降低勒索軟體造成的資料遺失風險？
最大限度地降低勒索軟體造成的資料遺失風險涉及實施預防措施和主動策略的組合。您可以採取以下幾個有效步驟：
定期備份：維護關鍵資料的定期自動備份。確保備份離線儲存或儲存在無法從主系統直接存取的單獨網路位置。這使您可以在受到攻擊時恢復資料而無需支付贖金。
更新軟體和修補程式漏洞：使所有軟體（包括作業系統和應用程式）保持最新的安全修補程式。過時軟體中的漏洞可能被勒索軟體攻擊者利用。
使用防毒和端點保護：在所有裝置上部署信譽良好的防毒軟體和端點保護解決方案。這些工具可以偵測並阻止已知的勒索軟體威脅。
限制使用者權限：根據最小權限原則限制使用者存取權限。使用者應該只能存取其工作職能所需的資源，從而在系統受到威脅時減少勒索軟體的影響。
實施電子郵件過濾和網路安全：使用電子郵件過濾解決方案來阻止電子郵件中的惡意附件和連結。同樣，實施網路安全控制以防止使用者存取可能傳播勒索軟體的惡意網站。
