Hairysquid 勒索軟件是一種模仿變體

Hairysquid 是一種勒索軟件,它通過附加“.Hairysquid”擴展名來加密文件並更改文件名。

它是 Mimic 勒索軟件的新變種,還會生成名為“READ_ME_DECRYPTION_HAIRYSQUID.txt”的贖金票據。這張贖金通知受害者他們的所有文件都已加密,他們可以支付解密費用。

攻擊者讓受害者有機會在付款前驗證他們是否可以解密他們的文件,方法是要求他們發送他們的唯一 ID 和最多三個文件以進行測試解密。贖金票據提供了各種聯繫選項,例如 TOX 信使、ICQ 信使、Skype 和電子郵件。付款後,攻擊者承諾將解密程序和指令發送給受害者。例如,“1.jpg”更改為“1.jpg.Hairysquid”,“2.png”更改為“2.pngHairysquid”。

Hairysquid 使用大量贖金票據

Hairysquid 勒索信的全文如下:

你好!
您的所有文件都已使用我們的病毒加密。
您的唯一 ID:-

您可以購買文件的完全解密
但在您付款之前,您可以確保我們能夠真正解密您的任何文件。
加密密鑰和 ID 對您的計算機而言是唯一的,因此可以保證您能夠歸還文件。

去做這個:
1) 發送您的唯一 ID - 以及最多 3 個文件用於測試解密
我們的聯繫人
1.1)TOX 信使(快速且匿名)
hxxps://tox.chat/download.html
安裝qtox
按唱起來
創建自己的名字
按加號
把我的 tox ID 放在那裡
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
並加我/寫消息
1.2)ICQ即時通
24/7 全天候工作的 ICQ 實時聊天 - @Hairysquid
在您的 PC 上安裝 ICQ 軟件 hxxps://icq.com/windows/ 或在您的智能手機上在 Appstore / Google 市場中搜索“ICQ”
寫信給我們的 ICQ @Hairysquid hxxps://icq.im/Hairysquid
1.3) 網絡電話
Hairysquid解密
1.4)郵件(只在緊急情況下寫,因為您的電子郵件可能無法送達或進入垃圾郵件)

  • Hairysquid@onionmail.org

在主題行中,請寫下您的解密 ID:-

2) 解密後,我們會將解密後的文件和一個獨一無二的比特幣錢包發送給您,用於支付。
3) 支付比特幣贖金後,我們將向您發送解密程序和說明。如果我們可以解密您的文件,我們就沒有理由在付款後欺騙您。

常問問題:
我能得到折扣嗎?
不會。贖金金額是根據加密辦公文件的數量計算的,不提供折扣。所有此類消息將被自動忽略。如果您真的只想要一些文件,請將它們壓縮並上傳到某個地方。我們將免費解碼它們作為證據。
什麼是比特幣?
閱讀 bitcoin.org
在哪裡購買比特幣?
hxxps://www.alfa.cash/buy-crypto-with-credit-card(最快的方式)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
幣安網
或使用 google.com 查找購買信息
我將收到我的文件的保證在哪裡?
我們可以解密您的隨機文件這一事實就是一種保證。我們欺騙你是沒有意義的。
付款後多久能收到密鑰和解密程序?
通常,在 15 分鐘內
解密程序如何工作?
這很簡單。您需要運行我們的軟件。該程序將自動解密硬盤上的所有加密文件。

Hairysquid 或其他類似的勒索軟件變體如何感染您的系統?

Hairysquid 或其他類似的勒索軟件變體可以通過多種方式感染系統。最常見的方法之一是通過包含惡意附件或鏈接的網絡釣魚電子郵件。這些電子郵件看起來像是來自銀行或其他金融機構等可信來源的合法郵件,但實際上包含打開後會感染系統的惡意軟件。

勒索軟件感染系統的另一種方式是通過漏洞利用工具包,這些惡意程序利用軟件或網絡瀏覽器中的漏洞。這些工具包可以嵌入受感染的網站或通過惡意廣告活動進行分發,攻擊者使用惡意廣告將用戶重定向到受感染的網站。

勒索軟件還可以通過社會工程策略傳播,例如通過虛假軟件更新或下載誘騙用戶下載和安裝惡意軟件。安裝後,勒索軟件可以迅速在整個系統中傳播,加密文件並要求為解密支付費用。

為防範勒索軟件和其他惡意軟件,必須採取強有力的安全措施,例如使軟件和操作系統保持最新狀態、使用防病毒軟件,以及在打開電子郵件或從未知來源下載文件時保持謹慎。定期將重要文件備份到外部驅動器或基於雲的存儲也有助於最大限度地減少勒索軟件攻擊的影響。

March 29, 2023
正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载该应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的完整功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。