Ma1x0 勒索軟體加密受害者係統

Ma1x0 是勒索軟體變種。主要發現表明它與 Mallox 家族有關聯，因為它在文件名中附加了“.ma1x0”擴展名，並包含勒索字條（“如何恢復文件.txt”）。

Ma1x0 更改檔案名稱的方式可以透過將「1.jpg」更改為「1.jpg.ma1x0」、「2.png」更改為「2.png.ma1x0」等來說明。

勒索字條告知受害者其檔案已加密，如果沒有解密工具就無法存取這些檔案。它強烈建議不要嘗試獨立的文件恢復，以避免潛在的進一步損壞。該說明在其網站上提供了針對小於 3 MB 的文件的免費測試解密，可透過 TOR 瀏覽器存取。

提供了下載 TOR 瀏覽器和訪問該網站的說明，並提到在 TOR 被阻止時使用 VPN。該說明最後提供了一個電子郵件地址 (decryption@mallox.homes)，以便在網站無法訪問時進行聯繫，並指出電子郵件回應時間可能會出現延遲。

與 Ma1x0 相關的網路犯罪分子要求支付 3000 美元的比特幣才能解密資料。但要注意的是，不同情況下的贖金金額可能會有所不同。

Ma1x0 完整勒索信

Ma1x0勒索信全文如下：

Hello

Your files are encrypted and can not be used
To return your files in work condition you need decryption tool
Follow the instructions to decrypt all your data

Do not try to change or restore files yourself, this will break them
If you want, on our site you can decrypt one file for free. Free test decryption allowed only for not valuable file with size less than 3MB

How to get decryption tool:
1) Download and install TOR browser by this link: hxxps://www.torproject.org/download/
2) If TOR blocked in your country and you can't access to the link then use any VPN software
3) Run TOR browser and open the site: -
4) Copy your private ID in the input field. Your Private key: -
5) You will see payment information and we can make free test decryption here

Our blog of leaked companies:

If you are unable to contact us through the site, then you can email us: decryption@mallox.homes
Waiting for a response via mail can be several days. Do not use it if you have not tried contacting through the site.

勒索軟體如何滲透您的系統？

勒索軟體可以透過各種方法滲透電腦系統，通常利用漏洞和毫無戒心的使用者。以下是勒索軟體進入系統的常見方式：

網路釣魚電子郵件：網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。這些電子郵件可能包含惡意附件或鏈接，點擊這些附件或鏈接後，會在受害者的系統上下載並執行勒索軟體。這些電子郵件可能看起來合法，冒充發票、工作申請或來自受信任實體的訊息。

惡意網站和廣告：造訪受感染的網站或點擊惡意線上廣告可能會導致勒索軟體無意下載。這些網站可能會利用瀏覽器中的漏洞或在用戶不知情的情況下使用偷渡式下載來安裝勒索軟體。

偷渡式下載：某些網站可能會自動下載惡意內容，而無需任何使用者互動。這稱為偷渡式下載。如果網站受到威脅，勒索軟體可以透過這些下載傳播。

惡意廣告：網路犯罪者可能會使用惡意廣告（惡意廣告）來傳播勒索軟體。網站上看似合法的廣告可能包含隱藏的惡意程式碼，點擊這些程式碼會導致勒索軟體的下載和安裝。

利用軟體漏洞：勒索軟體可以利用作業系統、軟體或應用程式中的漏洞。如果無法定期更新和修補這些系統，它們很容易被網路犯罪分子利用。