深度勒索軟體將鎖定您的系統
在審查最近提交的文件時，我們的研究人員發現了一個名為 Deep 的勒索軟體程序，它屬於 Phobos 勒索軟體家族。 Deep (Phobos) 的功能是加密數據，然後要求付款以換取解密金鑰。
在我們的測試系統上，該勒索軟體加密了檔案並修改了它們的名稱。原始檔案名稱使用分配給受害者的唯一識別碼、網路犯罪分子的電子郵件地址和「.deep」副檔名進行擴充。例如，最初名為「1.jpg」的檔案將顯示為「1.jpg.id[9ECFA84E-3352].[captain-america@tuta.io].deep」。
加密過程完成後，就會建立勒索字條並顯示在標有「info.hta」的彈出視窗和名為「info.txt」的文字檔案中。
與 Deep (Phobos) 勒索軟體相關的文字檔案指出受害者的檔案已被加密，並敦促他們聯繫攻擊者以獲取解密協助。
彈出視窗提供了有關勒索軟體感染的更多信息，解釋說資料恢復只能透過支付比特幣加密貨幣贖金來實現。在付款之前，受害者可以選擇按照特定規範向網路犯罪分子發送最多三個加密檔案來測試解密過程。
該說明最後警告不要重新命名加密檔案或嘗試使用第三方復原軟體，因為這樣做可能會導致永久資料遺失。此外，向第三方尋求協助可能會導致財務損失增加。
深度勒索軟體註釋使用 Phobos 模板
Deep勒索軟體產生的勒索信全文如下：
您的所有文件都已加密！
由於您的電腦有安全性問題，您的所有檔案均已加密。如果您想恢復它們，請發送電子郵件至 Captain-america@tuta.io
將此 ID 寫在您的訊息標題中 -
如果您在 24 小時內沒有收到回复，請透過 Telegram.org 帳戶與我們聯絡：@HostUppp
你必須用比特幣支付解密費用。價格取決於您寫信給我們的速度。付款後，我們將向您發送解密所有文件的工具。免費解密為保障
付款前您可以向我們發送最多 3 個檔案以免費解密。檔案總大小必須小於 4Mb（非存檔），且檔案不應包含有價值的資訊。 （資料庫、備份、大型 Excel 工作表等）如何獲得比特幣
購買比特幣最簡單的方法就是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後按付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您也可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。
像 Deep 這樣的勒索軟體如何侵入您的系統？
像 Deep 這樣的勒索軟體可以透過各種方式滲透您的系統，通常是利用漏洞或使用社會工程策略。以下是勒索軟體侵入您系統的一些常見方式：
- 網路釣魚電子郵件：網路犯罪分子發送看似來自可信來源的令人信服但惡意的電子郵件。這些電子郵件可能包含附件或鏈接，打開後會在您的系統上執行勒索軟體代碼。
- 惡意網站：造訪受感染或惡意網站可能會觸發偷渡式下載，勒索軟體會在您不知情的情況下自動下載並在您的系統上執行。
- 受感染的軟體或檔案：從不受信任的來源下載軟體或文件，尤其是盜版或破解軟體，會增加勒索軟體感染的風險。這些檔案可能包含隱藏的惡意軟體。
- 利用漏洞：勒索軟體可以利用作業系統或應用程式中的軟體漏洞。未能更新軟體並套用安全修補程式會使您的系統容易受到此類攻擊。
- 遠端桌面協定 (RDP) 攻擊：如果您啟用了 RDP 並使用弱密碼或容易猜測的密碼，攻擊者就可以遠端存取您的系統並安裝勒索軟體。
- 惡意廣告：網路犯罪者可以在合法網站上放置惡意廣告。點擊這些廣告，甚至只是造訪受感染的網站都可能導致勒索軟體感染。
- 社會工程：攻擊者可能冒充技術支援人員或其他值得信賴的人員來誘騙您下載或執行勒索軟體。
- USB 和可移動媒體：惡意軟體可透過受感染的 USB 隨身碟或其他可移動媒體傳播。插入受感染的裝置可能會將勒索軟體引入您的系統。
