BACKJOHN 勒索軟件加密受害者文件

ransomware

在分析惡意軟件樣本的過程中,我們的研究人員發現了 BACKJOHN,這是一種屬於 Phobos 家族的勒索軟件。 BACKJOHN 通過加密數據、修改加密文件的文件名以及生成“info.hta”和“info.txt”文件形式的勒索票據來運行。

對於文件名,BACKJOHN 會附加受害者的 ID、電子郵件地址 (backjohn131@gmail.com) 和“.BACKJOHN”擴展名。例如,“1.jpg”變為“1.jpg.id[9ECFA84E-3143].[backjohn131@gmail.com].BACKJOHN”,而“2.png”變為“2.png.id[9ECFA84E- 3143].[backjohn131@gmail.com].BACKJOHN”,等等。

勒索信指示受害者通過 backjohn131@gmail.com 聯繫攻擊者,並在郵件標題中包含一個特定的 ID。如果 24 小時內沒有回复,受害者應該發送消息到 backjohn@tutanota.com。

攻擊者要求用比特幣支付解密受害者文件的費用,金額取決於受害者與攻擊者聯繫的速度。贖金票據提供最多五個文件的免費解密作為付款前的保證,但對文件大小和類型有限制。

贖金票據還警告受害者不要重命名加密文件或嘗試使用第三方軟件解密,因為這可能導致永久性數據丟失或增加贖金成本。

BACKJOHN 使用標準的 Phobos 贖金票據

BACKJOHN 生成的贖金消息全文如下:

您的所有文件都已加密!
由於您的 PC 存在安全問題,您的所有文件都已加密。如果您想恢復它們,請寫信給我們的電子郵件 backjohn131@gmail.com
在您的消息標題中寫下此 ID -
如果在 24 小時內沒有得到答复,請寫信給我們:backjohn@tutanota.com
您必須用比特幣支付解密費用。價格取決於您給我們寫信的速度。付款後,我們將向您發送解密所有文件的工具。
免費解密為保證
在付款之前,您最多可以向我們發送 5 個文件以供免費解密。文件總大小必須小於 4Mb(非存檔),並且文件不應包含有價值的信息。 (數據庫、備份、大型 Excel 工作表等)
如何獲得比特幣
購買比特幣最簡單的方法是 LocalBitcoins 網站。您必須註冊,點擊“購買比特幣”,然後通過付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您還可以在此處找到其他購買比特幣和初學者指南的地方:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力!
不要重命名加密文件。
不要嘗試使用第三方軟件解密您的數據,這可能會導致永久性數據丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲(他們向我們收取費用)或者您可能成為騙局的受害者。

如何保護您的系統免受 BACKJOHN 等勒索軟件的侵害?

以下是您可以採取的一些步驟來保護您的系統免受 BACKJOHN 等勒索軟件的侵害:

  • 安裝並定期更新信譽良好的防病毒和反惡意軟件:這將有助於檢測和防止惡意軟件感染您的系統。
  • 使您的操作系統和所有軟件保持最新狀態:軟件更新通常包括安全補丁,用於解決勒索軟件可以利用的已知漏洞。
  • 定期備份數據:確保定期將重要數據備份到外部硬盤驅動器或基於雲的存儲服務。這將使您能夠在數據被勒索軟件加密的情況下恢復數據。
  • 警惕可疑電子郵件和附件:勒索軟件通常通過包含惡意附件或鏈接的網絡釣魚電子郵件傳播。警惕來自未知發件人或看似可疑的任何電子郵件或附件。
  • 啟用防火牆和其他安全功能:啟用防火牆、垃圾郵件過濾器和其他有助於阻止勒索軟件滲入您的系統的安全功能。
  • 教育您自己和您的員工:教育您自己和您的員工了解勒索軟件及其傳播方式。對他們進行安全電子郵件實踐以及如何識別和報告可疑電子郵件的培訓。
  • 使用強密碼和雙因素身份驗證:使用強密碼和雙因素身份驗證來保護您的帳戶並防止未經授權的訪問。

通過執行這些步驟,您可以幫助保護您的系統免受 BACKJOHN 等勒索軟件和其他惡意軟件的侵害。

March 16, 2023
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。