英特爾勒索軟體威脅雙重勒索
在檢查新提交的文件樣本時，我們的團隊發現了 Intel 勒索軟體，這是隸屬於 Dharma 勒索軟體家族的惡意程式。這種有害軟體會對資料進行加密並要求為解密過程付費。
在我們的實驗系統上，英特爾加密的檔案不僅被編碼，而且還被賦予了新的命名約定。原始檔案名稱使用特定於受害者的唯一 ID“.[intellent@ai_download_file]”和“.intel”副檔名進行擴充。例如，最初名為「1.jpg」的檔案被轉換為「1.jpg.id-9ECFA84E.[intellent@ai_download_file].intel」。
加密完成後，勒索訊息會出現在彈出視窗中，並以標題為「README!.txt」的文字檔案形式出現。這些文件被存放在每個加密資料夾和桌面上。彈出訊息表明該勒索軟體專門針對公司，並採用雙重勒索策略。
文字檔案的內容告知受害者他們的資料已被加密並被盜，敦促他們透過電子郵件與攻擊者聯繫。該彈出視窗包含有關勒索軟體感染的更多詳細信息，重申了加密和資料竊取的說法。它還發出警告，如果未能在 24 小時內聯繫網路犯罪分子或拒絕支付贖金，將導致洩漏的內容在暗網上曝光或出售給受害者公司的競爭對手。
為了證明恢復是可行的，該訊息提供了針對單一檔案的免費解密測試。受害者應注意不要使用第三方解密工具，因為它們可能會導致受影響的資料無法恢復。也不鼓勵向康復公司尋求幫助，因為他們的費用會增加受害者所遭受的財務損失。
英特爾勒索軟體說明完整版
英特爾勒索信全文如下：
intellent.ai We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: intellent.ai@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:intellent.ai@onionmail.org重要資訊！
請記住，一旦您的資料出現在我們的洩漏網站上，它隨時可能被您的競爭對手購買，因此請不要猶豫很長時間。您越早支付贖金，您的公司就越早安全。
我們查看了你們的所有報告和你們公司的收入。
保證：如果我們在您付款後不向您提供解密器或刪除您的數據，將來就沒有人向我們付款。我們重視我們的聲譽。
保證金鑰：為了證明解密金鑰存在，我們可以免費測試檔案（不是資料庫和備份）。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
不要去找恢復公司 - 他們本質上只是中間人。在第三方的幫助下解密您的文件可能會導致價格上漲（他們將費用添加到我們的費用中），我們是唯一擁有解密金鑰的人。
如何保護敏感檔案免受勒索軟體攻擊？
保護您的敏感文件免受勒索軟體攻擊對於保護您的資料和維護數位資產的安全至關重要。您可以採取以下一些有效措施：
定期備份：
經常將重要文件備份到外部硬碟或安全的雲端服務。確保備份自動化並離線存儲，以防止它們受到勒索軟體的影響。
使用可靠的安全軟體：
在您的電腦上安裝信譽良好的防毒和反惡意軟體軟體。保持更新以確保抵禦最新威脅，並定期掃描您的系統。
更新軟體和作業系統：
定期更新您的作業系統、軟體應用程式和安全軟體。軟體更新通常包括針對可能被勒索軟體利用的漏洞的修補程式。
謹慎對待電子郵件附件和連結：
開啟電子郵件附件或點擊連結時要小心，特別是當電子郵件是意外的或來自未知的寄件者時。勒索軟體通常透過網路釣魚電子郵件傳播。
使用強而獨特的密碼：
為您的帳戶建立強而獨特的密碼。考慮使用密碼管理器來安全地產生和儲存複雜的密碼。
