LIVE TEAM 勒索軟體鎖定加密文件
在分析新的惡意軟體樣本時，我們的團隊發現了一個名為 LIVE TEAM 的勒索軟體變種。與典型的勒索軟體類似，LIVE TEAM 會加密文件，透過附加「.LIVE」副檔名來變更檔案名，並以「FILE RECOVERY_ID_[victim's_ID].txt」檔案的形式提供勒索資訊。
為了說明這一點，最初名為“1.jpg”的檔案會轉換為“1.jpg.LIVE”，“2.png”會轉換為“2.png.LIVE”，依此類推。勒索信會通知受害者其文件已加密且無法存取。這表示攻擊者已獲得受害者資料的備份，並威脅要公開該備份，除非情況在 7 天內解決。
該說明警告不要嘗試獨立修改或恢復文件，並聲稱此類操作將導致文件被破壞。為了證明攻擊者恢復資料的能力，該說明提供了針對 3MB 以下文件的免費測試解密。
要開始文件恢復過程，受害者將被引導透過電子郵件聯繫勒索者，提供文件的文件名稱以及唯一的恢復 ID。攻擊者承諾披露贖金金額並在付款後提供解密工具。
透過電子郵件地址locked@onionmail.org 和liveteam@onionmail.org 提供詳細聯絡資訊。其中包含隱性威脅，警告拒絕付款將導致持續攻擊和敏感資料在網路上的暴露。
LIVE TEAM 勒索信可解密單一文件
LIVE TEAM製作的勒索信全文如下：
Hello
Your file has been encrypted and cannot be used
When you see this letter, your privacy data has been backed up by us. If you do not handle it, we will publish your privacy data after the 7th.Don't try to change or restore the file yourself, which will destroy them
If necessary, you can decrypt a test file for free. Free test decryption is only available for files less than 3MB in size.To restore files, you need a decryption tool. Please contact us by email.
Please add the file name of this document to the email and send it to me.
FILE RECOVERY_ID -
I will tell you the amount you need to pay. After the payment is completed, we will make the decryption tool and send it to you.客服信箱：
鎖定@onionmail.org
備用信箱：（24小時無回覆後使用此信箱）
liveteam@onionmail.org您也可以透過中介機構（如資料恢復公司）聯絡我們
如果你拒絕付款，你就會不斷受到攻擊。您的隱私敏感資料也將在網路上公佈。
我們是一個注重信譽的團隊，讓您可以安全支付，恢復資料。
現場團隊
勒索軟體如何感染您的電腦？
勒索軟體可以透過各種方式感染您的計算機，攻擊者通常採用複雜的技術來利用漏洞。以下是勒索軟體感染您的電腦的一些常見方式：
網路釣魚電子郵件：最受歡迎的方法之一是透過網路釣魚電子郵件。網路犯罪分子發送帶有惡意附件或連結的電子郵件，點擊這些附件或連結後，就會在受害者的電腦上下載並執行勒索軟體。這些電子郵件可能看起來合法，通常包含緊急或誘人的訊息，以提示使用者立即採取行動。
惡意網站：造訪受感染或惡意網站可能會導致偷渡式下載。在這種情況下，惡意軟體會在使用者不知情或未同意的情況下自動下載並在使用者的電腦上執行。這些網站可能會利用瀏覽器或外掛程式中的漏洞。
惡意廣告：惡意廣告涉及在合法網站上使用惡意廣告。點擊這些廣告可以將使用者重新導向到託管勒索軟體或啟動自動下載的網站。
漏洞利用工具包：漏洞利用工具包針對軟體和作業系統中的漏洞。如果使用者的系統沒有更新最新的安全性補丁，漏洞利用工具包就可以利用這些漏洞來傳播和執行勒索軟體。
社會工程：網路犯罪分子使用社會工程策略來誘騙使用者下載和執行惡意檔案。這可能包括虛假軟體更新、欺騙性訊息或導致安裝勒索軟體的誘人優惠。
