DarkRace 勒索軟件鎖定受害者的文件

安全研究員 S!Ri 最近發現了 DarkRace，這是一種通過加密文件運行的勒索軟件。作為其惡意行為的一部分，該惡意軟件將自己的擴展名（“.1352FF327”）添加到原始文件名中，從而導致修改後的文件名，例如“1.jpg.1352FF327”或“2.png.1352FF327”。此外，DarkRace 還創建了一個名為“Readme.1352FF327.txt”的文本文件作為贖金票據。

贖金票據的內容告知受害者他們的數據已被盜並被加密。該註釋包含一條威脅消息，指出如果不支付贖金，攻擊者將在 TOR 網站上公開發布被盜數據。為了提供一個潛在的解決方案，該說明提供了訪問 TOR 瀏覽器的鏈接，並向受害者保證，在支付贖金後，他們將收到解密程序，這些程序將恢復他們的數據，然後刪除加密文件。

為受害者提供了說明，指導他們通過各種渠道聯繫攻擊者，包括 TOR 站點、qTox 聊天或通過電子郵件 darkrace@onionmail.org。勒索信還強調了不要刪除或更改任何文件的重要性，因為這樣做可能會導致數據恢復困難，如果不支付贖金，還會增加後續攻擊的風險。

DarkRace 贖金票據希望受害者下載 Tor 瀏覽器

DarkRace勒索軟件製作的贖金票據全文如下：

DarkRace 勒索軟件

您的數據被盜並被加密
如果您不支付贖金，數據將在 TOR 網站上公佈
Tor 瀏覽器鏈接：
hxxp://wkrlpub5k52rjigwxfm6m7ogid55kamgc5azxlq7zjgaopv33tgx2sqd.onion

什麼保證我們不會欺騙你？
我們不是一個出於政治動機的團體，除了您的錢，我們不需要任何東西。
如果您付款，我們將為您提供解密程序，我們將刪除您的數據。
如果我們不給你解密器，或者我們在付款後不刪除你的數據，那麼以後就沒有人會付錢給我們了。
因此對我們來說，我們的聲譽非常重要。我們攻擊全球公司，付款後沒有不滿意的受害者。

您需要聯繫我們並使用您的個人解密 ID 在這些 TOR 站點上免費解密一個文件 下載並安裝 TOR 瀏覽器 hxxps://www.torproject.org/
寫信聊天並等待答案，我們將始終為您解答。
您可以安裝qtox在線聯繫我們hxxps://tox.chat/download.html
毒物鑑定聯繫人：**

郵件（OnionMail）支持：darkrace@onionmail.org

警告！不要刪除或修改任何文件，這會導致恢復問題！

警告！如果你不支付贖金，我們將再次對你的公司進行多次攻擊！

為什麼您不應該向黑客支付贖金並擁有可靠的備份？

有幾個原因導致不建議向黑客支付贖金，而是專注於擁有可靠的備份。這裡有幾個要點：

不保證解密：支付贖金並不能保證黑客會解密您的文件。他們可能會選擇忽略您的付款或提供有缺陷的解密工具，從而給您留下加密文件和經濟損失。

鼓勵更多攻擊：支付贖金會激勵黑客繼續他們的惡意活動。通過滿足他們的要求，您可以為勒索軟件攻擊的盈利做出貢獻，並鼓勵進一步針對個人和組織。

資助犯罪活動：支付贖金通常用於支持犯罪企業，包括販毒、人口販運和恐怖主義等活動。通過支付贖金，您間接地助長了這些非法行動。

注重預防和彈性：與其依賴支付贖金，不如投資於預防措施並建立彈性系統。實施穩健的網絡安全實踐、定期更新軟件以及對員工進行安全風險教育可以顯著降低勒索軟件攻擊成功的可能性。

用於數據恢復的可靠備份：維護關鍵數據的可靠備份至關重要。定期將文件備份到離線或云存儲可確保即使您的系統遭到破壞，您也可以在不支付贖金的情況下恢復數據。應定期測試備份以確保它們正常運行。

網絡安全投資：與其將資源分配給支付贖金，不如投資網絡安全措施更有利。這包括實施防火牆、入侵檢測系統、反惡意軟件，以及進行定期安全評估以識別漏洞和降低風險。

總體而言，通過拒絕支付贖金並專注於預防、彈性和可靠備份，個人和組織可以採取積極主動的方法來打擊勒索軟件攻擊並減少此類威脅的總體影響。