BlackDream 勒索軟體產生詳細的勒索訊息

在檢查新提交的惡意軟體樣本時，我們的研究團隊發現了 BlackDream 勒索軟體，該勒索軟體屬於加密資料的程式類別，其目的是要求支付解密費用。在我們的測試系統上，BlackDream 加密了檔案並更改了檔案名稱。

原始檔案名稱使用唯一識別碼、網路犯罪分子的電子郵件地址和「.BlackDream」副檔名進行擴充。澄清一下，最初名為「1.jpg」的檔案現在顯示為「1.jpg.[9ECFA84E].[Blackdream01@zohomail.eu].BlackDream」。在此過程之後，名為「ReadME-Decrypt.txt」的勒索信被存入。

勒索資訊向受害者保證文件沒有被損壞，而是被加密且無法存取。它還表明，從攻擊者以外的來源（例如第三方工具或服務）尋求資料恢復協助可能會導致資料永久無法解密。

該說明暗示解密過程將涉及以比特幣加密貨幣支付贖金（具體金額未指定）。此外，受害者還被指示向網路犯罪分子發送幾個符合特定規格的加密檔案以進行免費解密測試。

BlackDream 發出長勒索信

冗長的 BlackDream 勒索信全文如下：

您的系統已由我們的團隊加密，並且您的檔案已使用我們的專有演算法鎖定！

請您仔細、耐心地閱讀此訊息

如果您使用任何工具、程式或方法來恢復您的檔案並且檔案被損壞，我們將不對您的檔案造成的任何損害負責！

請注意，您的文件沒有受到任何形式的損害，它們只是透過我們的演算法進行了加密。您的文件和整個系統將透過我們提供給您的程式恢復到正常模式。除了我們之外沒有人能夠解密您的文件！

為了獲得對我們的信任，您最多可以向我們發送2個非重要文件，我們將免費為您解密。請注意，您的文件不應包含重要資訊。您的檔案應採用我們可以讀取的格式，例如 .txt、.pdf、.xlsx、.jpg 或任何其他我們可讀取的格式。

請將您的唯一 ID 作為電子郵件標題或對話的起始標題。

為了更快地解密，請先在 Telegram 上留言給我們。如果24小時內沒有回复，請給我們發電子郵件*

電報 ID：@blackdream_support
郵件 1：Blackdream01@zohomail.eu
郵件2：Blackdream01@skiff.com

您將在回信中收到用於付款的btc地址

重要的

請不要浪費時間，也不要試圖欺騙我們，這樣做只會導致價格上漲！

請注意，我們是專業人士，只是在做我們的工作！

我們始終開放對話並隨時準備為您提供協助！

唯一身分： -
您的個人身分證：-

勒索軟體如何感染您的系統？

勒索軟體可以透過各種方式感染您的系統，而網路犯罪分子不斷改進其策略以針對漏洞。以下是勒索軟體感染您的系統的常見方式：

• 網路釣魚電子郵件：最常見的方法是透過網路釣魚電子郵件。您可能會收到一封看似合法但包含惡意附件或連結的電子郵件。點擊這些連結或開啟受感染的附件可能會觸發勒索軟體下載。
• 惡意網站：造訪受感染或惡意網站可能會導致偷渡式下載。在這種情況下，勒索軟體會在您不知情或未經您同意的情況下悄悄下載並在您的系統上執行。
• 惡意廣告：惡意廣告（惡意廣告）可能導致勒索軟體感染。網路犯罪分子可以將惡意程式碼注入線上廣告中，當您點擊這些廣告或造訪包含此類廣告的受感染網站時，勒索軟體可能會傳送到您的系統。
• 假冒軟體或更新：勒索軟體可能與假軟體或更新捆綁在一起。您可能認為您正在下載合法程式或更新，但實際上它正在向您的系統傳送勒索軟體。
• 利用軟體漏洞：網路犯罪分子可以利用作業系統或軟體應用程式中的漏洞。如果您的系統沒有安裝最新的安全性補丁，它就會更容易被利用。
• 社會工程：網路犯罪分子可能會誘騙您在系統上執行惡意程式碼。他們可以冒充值得信賴的實體或使用社會工程技術來說服您執行有害文件。
• 遠端桌面協定 (RDP) 攻擊：如果您的系統上啟用了 RDP，並且沒有使用強密碼和網路安全措施對其進行適當保護，則攻擊者可以獲得未經授權的存取並部署勒索軟體。
• 惡意下載：下載文件，尤其是從不受信任的來源下載文件，可能會導致勒索軟體感染。種子、破解軟體和盜版內容經常被用作傳播勒索軟體的誘餌。