LEAKDB 勒索軟體是 Phobos 克隆

在檢查新文件樣本時，我們的研究團隊發現了另一個屬於 Phobos 家族的勒索軟體變體，名為 LEAKDB。屬於此分類的惡意軟體會對資料進行加密，並要求為其後續解密付費。

在我們的測試系統上，LEAKDB 勒索軟體執行了一個流程，其中加密檔案並修改其標題。原始檔案名稱使用分配給受害者的獨特 ID、網路犯罪分子的電子郵件地址和「.LEAKDB」副檔名進行擴展。例如，最初標記為“1.jpg”的檔案轉換為“1.jpg.id[9ECFA84E-3143].[pcsupport@skiff.com].LEAKDB”。

加密過程完成後，會以彈出視窗（“info.hta”）和文字檔案（“info.txt”）的形式產生勒索字條，兩者都存放在每個加密目錄中，在桌面上。這些訊息的內容表明 LEAKDB 主要針對公司而不是個人家庭用戶。

要求贖金的訊息告知受害者有關其文件的加密和下載。這些說明明確建議不要使用線上解密工具或尋求第三方協助，強調永久資料遺失的風險。

受害者有兩天的時間與攻擊者建立聯繫，這意味著預計會收到付款。這些訊息詳細闡述了與公司資料外洩相關的潛在威脅，強調如果受害者不遵守網路犯罪分子的要求所產生的後果。

LEAKDB 使用冗長的 Phobos 式勒索信

LEAKDB勒索病毒全文如下：

Your data is encrypted and downloaded!

Unlocking your data is possible only with our software.
Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies. Being deceived is your responsibility! Learn the experience on the forums.

下載貴公司的數據
資料外洩是嚴重違法行為。不用擔心，該事件將保密，資料受到保護。
交易完成後，從您下載的所有資料將從我們的資源中刪除。政府機構、競爭對手、承包商和當地媒體均不知曉此事件。
同時，我們保證您公司的個人資料不會在DArkWeb資源上出售，並且將來不會被用來攻擊您的公司、員工和交易對手。
如果您在事件發生後2天內沒有聯繫，我們將視為交易未完成。您的資料將發送給所有感興趣的各方。這是你的責任。

聯絡我們
寫信給我們至電子郵件：pcsupport@skiff.com
如果 24 小時內沒有回复，請寫信至此電子郵件：pctalk01@tutanota.com
將此 ID 寫在您的訊息標題中 -
如果您在事件發生後2天內沒有聯繫，我們將視為交易未完成。您的資料將發送給所有感興趣的各方。這是你的責任。

注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。

如何防範勒索軟體攻擊？

防範勒索軟體攻擊需要多面向、主動的方法。以下是幫助保護您的系統和資料的關鍵策略：

定期備份：
經常將重要資料備份到外部設備或安全的雲端儲存。確保備份自動化並定期測試以驗證其完整性。

更新軟體：
讓您的作業系統、軟體和安全程式保持最新。定期套用修補程式和更新來解決可能被勒索軟體利用的漏洞。

使用安全軟體：
使用信譽良好的防毒和反惡意軟體軟體。保持更新以偵測和阻止潛在的勒索軟體威脅。

教育和培訓使用者：
對員工和使用者進行網路釣魚電子郵件、惡意附件以及點擊可疑連結的危險的教育。定期舉辦培訓課程，以提高對網路安全最佳實踐的認識。

電子郵件安全：
實施電子郵件過濾解決方案來識別和封鎖網路釣魚電子郵件。鼓勵用戶在點擊連結或下載附件之前仔細檢查電子郵件。

網路安全：
利用防火牆和入侵偵測/預防系統來監視和控製網路流量。定期檢查和更新安全性配置。