Deadnet 勒索軟件是 MedusaLocker 變種
Deadnet 屬於稱為勒索軟件的惡意軟件類別。我們的研究團隊在檢查惡意文件的新樣本時遇到了這種威脅。 Deadnet 是 MedusaLocker 勒索軟件組織的成員。
Deadnet 的主要目的是加密數據，然後要求付費才能解密受感染的文件。在我們的測試過程中，該勒索軟件加密了文件，並在其原始文件名後附加了“.deadnet26”擴展名。例如，名為“1.jpg”的文件將轉換為“1.jpg.deadnet26”，“2.png”將轉換為“2.png.deadnet26”。
加密過程完成後，Deadnet 勒索軟件會存入名為“HOW_TO_BACK_FILES.html”的勒索字條。該說明的內容表明 Deadnet 的目標是企業而非個人用戶。勒索信聲稱受害公司的網絡已被滲透。重要文件已使用 RSA 和 AES 加密算法進行加密，並且敏感或個人數據已被提取。
勒索信建議不要更改加密文件的文件名或使用第三方恢復工具，因為此類操作可能會損壞數據並使其無法恢復。為了重新獲得對加密文件的訪問權限，受害者被指示支付贖金。然而，在繼續付款之前，受害者可以通過向攻擊者提供這些文件來免費測試最多三個文件的解密過程。
給受害者72小時的時間與網絡犯罪分子建立聯繫；否則將導致贖金金額增加。如果受害者選擇不付款，被盜數據將被犯罪者公開或出售。
Deadnet 勒索信在 72 小時內增加了需求
Deadnet勒索信全文如下：
您的個人 ID：
您的公司網絡已被滲透
您的所有重要文件均已加密！您的文件是安全的！僅修改過。 （RSA+AES）
任何使用第三方軟件恢復文件的嘗試
會永久損壞它。
請勿修改加密文件。
請勿重命名加密文件。互聯網上沒有可用的軟件可以幫助您。我們是唯一能夠
解決你的問題。我們收集了高度機密/個人數據。這些數據當前存儲在
私人服務器。您付款後，該服務器將立即被銷毀。
如果您決定不付款，我們將向公眾或經銷商發布您的數據。
因此，您可以預期您的數據將在不久的將來公開。我們只求金錢，我們的目標不是損害您的聲譽或阻止您
您的企業免於運行。您可以向我們發送2-3個不重要的文件，我們將免費解密
以證明我們能夠歸還您的文件。請聯繫我們了解價格並獲取解密軟件。
qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 請注意，該服務器只能通過 Tor 瀏覽器訪問
按照說明打開鏈接：
- 在 Internet 瀏覽器中輸入地址“hxxps://www.torproject.org”。它會打開 Tor 站點。
- 按“下載 Tor”，然後按“下載 Tor 瀏覽器捆綁包”，安裝並運行它。
- 現在你有了 Tor 瀏覽器。在 Tor 瀏覽器中打開 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 開始聊天並按照進一步的說明進行操作。
如果您無法使用上述鏈接，請使用電子郵件：
ithelp02@securitymy.name
ithelp02@yousheltered.com
- 要聯繫我們，請在網站上創建一個新的免費電子郵件帳戶：protonmail.com
如果您不在 72 小時內聯繫我們，價格將會更高。
如何保護有價值的數據免受勒索軟件攻擊？
保護有價值的數據免受勒索軟件攻擊需要結合主動措施和最佳實踐。以下是保護數據的綜合方法：
定期數據備份：定期將重要數據備份到離線或遠程位置。這確保即使您的主系統受到威脅，您也可以從安全備份中恢復數據。
使用可靠的安全軟件：安裝和維護可以檢測和阻止勒索軟件威脅的信譽良好的安全軟件。
保持軟件更新：定期更新操作系統和軟件應用程序，以修補勒索軟件可能利用的漏洞。
網絡釣魚教育：培訓員工識別網絡釣魚電子郵件和可能導致勒索軟件感染的可疑附件或鏈接。
使用強密碼：鼓勵對所有帳戶使用強且唯一的密碼，並儘可能實施多重身份驗證 (MFA)。
