事實證明，霧勒索軟體對受感染電腦上的檔案進行無情加密
霧勒索軟體是一種特別危險的惡意軟體，旨在加密受感染電腦上的文件，使受害者在不支付贖金的情況下無法存取其資料。該勒索軟體會將“.FOG”或“.FLOCKED”副檔名附加到檔案名稱中，從而有效地重新命名它們。例如，「1.jpg」變成「1.jpg.FOG」或「1.jpg.FLOCKED」。此外，它還在名為「readme.txt」的檔案中留下了勒索字條。
Table of Contents
霧勒索信概述
Fog 的勒索信告知受害者，他們的文件已被加密，並且某些文件已被複製到「內部資源」。該說明敦促立即與攻擊者聯繫，提供連結和唯一的通訊代碼。其目的是迫使受害者支付贖金以恢復他們的文件。
勒索信內容如下：
If you are reading this, then you have been the victim of a cyber attack. We call ourselves Fog and we take responsibility for this incident. We are the ones who encrypted your data and also copied some of it to our internal resource. The sooner you contact us, the sooner we can resolve this incident and get you back to work.
To contact us you need to have Tor browser installed:1. Follow this link: xql562evsy7njcsnga************************xu2gtqh26newid.onion
2. Enter the code: ******************
3. Now we can communicate safely.If you are decision-maker, you will get all the details when you get in touch. We are waiting for you.
霧勒索病毒詳細分析
Fog 勒索軟體因其能夠停用 Windows Defender（Windows 中的內建防毒軟體和反惡意軟體工具）而聞名，從而促進其不被發現的操作。它可以加密虛擬機器磁碟 (VMDK) 文件，這對於儲存虛擬機器資料至關重要。此外，Fog 會從 Veeam（一種流行的備份解決方案）中刪除備份，並刪除卷影副本（Windows 中檔案或磁碟區的備份副本）。
了解勒索軟體
勒索軟體是一種惡意軟體，它透過加密檔案來阻止對檔案的訪問，直到支付贖金為止。加密後，受害者會收到一張勒索信，要求支付贖金，通常以加密貨幣形式支付。通常建議不要支付贖金，因為不能保證網路犯罪分子會提供解密工具。勒索軟體還可以在本地網路中傳播，因此及時刪除至關重要。勒索軟體的其他範例包括 DORRA、RansomHub 和 Orbit。
常見的感染載體
勒索軟體通常透過各種欺騙方式滲透電腦：
- 電子郵件附件：電子郵件中的惡意附件或連結。
- 盜版軟體：包含勒索軟體的破解軟體或金鑰產生器。
- 惡意廣告：導致受感染下載的廣告。
- P2P 網路和檔案託管網站：從不可靠的來源下載。
- 受感染的 USB 隨身碟和技術支援詐騙：物理和社會工程方法。
網路犯罪分子也利用過時軟體或作業系統中的漏洞。就 Fog 而言，攻擊者使用來自多個供應商的受損 VPN 憑證來遠端存取電腦。
防範勒索軟體
為了防範勒索軟體：
- 使用官方來源：從官方網站或應用程式商店下載檔案和程式。
- 避免盜版軟體：不要使用破解工具或金鑰產生器。
- 警惕可疑網站和電子郵件：避免點擊來自未知寄件者的廣告、彈出視窗和連結。
- 定期更新：使作業系統和安裝的程式保持最新。
- 安全軟體：使用信譽良好的安全套件安裝並定期執行掃描。
應對霧勒索軟體感染
如果您的電腦感染了 Fog 勒索軟體，那麼使用受信任的反惡意軟體程式執行掃描以消除威脅至關重要。此步驟對於防止網路中的進一步加密和潛在傳播至關重要。
