Ebaka 勒索軟體基於 Phobos 代碼

在檢查最近的惡意軟體樣本時，我們的研究團隊發現了 Ebaka 勒索軟體，它是 Phobos 勒索軟體家族的成員。 Ebaka 旨在加密檔案並要求付費以換取解密。

在我們的測試系統上，該惡意軟體透過加密更改文件，修改其文件名稱。原始標題被擴展為分配給受害者的獨特 ID、網路犯罪分子的電子郵件地址和「.ebaka」擴展名。例如，最初名為「1.jpg」的檔案被轉換為「1.jpg.id[1E857D00-3323].[datadownloader@proton.me].ebaka」。

完成此過程後，Ebaka 產生了勒索信並將其放置在桌面和所有加密目錄中。一個註釋顯示為彈出視窗（“info.hta”），而另一個註釋則顯示為文字檔案（“info.txt”）。該文字檔案傳達了受害者的文件已加密的訊息，並敦促他們聯繫攻擊者進行解密。

彈出視窗中顯示的勒索字條內容提供了有關感染的更多詳細信息，指定解密需要以比特幣加密貨幣支付贖金。據稱，付款金額取決於受害者與網路犯罪分子建立聯繫的速度。

在滿足贖金要求之前，受害者可以選擇透過向攻擊者發送最多五個加密檔案來測試解密，但受到某些限制。該訊息還警告不要修改鎖定的檔案或使用第三方解密工具，因為此類操作可能會導致永久資料遺失。此外，受害者還被警告，向第三方尋求援助可能會加劇經濟損失。

埃巴卡勒索信全文

Ebaka勒索信全文如下：

All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail datadownloader@proton.me
Write this ID in the title of your message -
In case of no answer in 24 hours write us to this e-mail:datadownloader@tutanota.com
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.

免費解密為保障
付款前您可以向我們發送最多 5 個檔案以免費解密。檔案總大小必須小於 4Mb（非存檔），且檔案不應包含有價值的資訊。 （資料庫、備份、大型 Excel 工作表等）

如何獲得比特幣
購買比特幣最簡單的方法就是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後按付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您也可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。

勒索軟體如何感染您的電腦？

勒索軟體可以透過各種方式感染您的計算機，攻擊者經常使用社會工程策略來誘騙用戶下載或執行惡意程式碼。以下是勒索軟體感染電腦的一些常見方法：

網路釣魚電子郵件：
電子郵件附件：網路犯罪分子經常發送帶有惡意附件的網路釣魚電子郵件，例如受感染的 Word 文件或 PDF 文件。當使用者開啟附件時，勒索軟體就會被執行。
惡意連結：網路釣魚電子郵件可能包含託管勒索軟體的虛假網站的連結。點擊這些連結可以觸發勒索軟體在您的電腦上的下載和安裝。

惡意網站：
造訪受感染或惡意網站可能會使您的電腦遭受偷渡式下載，其中包括勒索軟體在內的惡意軟體會在您不知情的情況下自動下載並執行。

惡意廣告：
網路犯罪分子可能會破壞合法的線上廣告網絡，並在網站上放置惡意廣告（惡意廣告）。點擊這些廣告可能會導致勒索軟體的下載。

漏洞利用套件：
漏洞利用工具包是利用軟體或瀏覽器中的漏洞的惡意工具包。如果您的系統未安裝最新的安全性補丁，漏洞利用工具包可以利用這些漏洞來傳播勒索軟體。

遠端桌面協定 (RDP) 攻擊：
攻擊者可能會嘗試利用遠端桌面協定上的弱密碼或預設密碼來未經授權地存取您的電腦。一旦進入，他們就可以部署勒索軟體。