什麼是惡意軟體 Mage 勒索軟體？

Malware Mage Ransomware 是一種惡意軟體，它會對受感染系統上的檔案進行加密，並在檔案名稱後面附加「.malwaremage」副檔名。例如，最初名為「1.jpg」和「2.png」的檔案將分別重新命名為「1.jpg.malwaremage」和「2.png.malwaremage」。加密過程完成後，會透過彈出視窗顯示勒索訊息。

勒索贖金

勒索信告知受害者，他們的文件（包括文件、影片和圖像）已使用 AES-256 加密演算法進行加密。為了恢復數據，受害者被指示從攻擊者那裡購買解密金鑰。金額為 0.08134 BTC（比特幣）的贖金必須在彈出視窗上的計時器耗盡之前轉移到指定的加密錢包地址。截至撰寫本文時，這一金額相當於近六千美元，儘管該價值可能會隨著比特幣的匯率而波動。

你應該支付贖金嗎？

不建議支付贖金。儘管攻擊者聲稱他們將在付款後提供解密金鑰，但不能保證他們會履行承諾。通常，受害者即使在付款後也沒有收到解密資料所需的工具。此外，支付贖金支持了攻擊者的非法活動。

移除惡意軟體 Mage Ransomware

為了防止進一步的資料加密，必須從作業系統中移除 Malware Mage Ransomware。不幸的是，刪除勒索軟體不會解密已經加密的檔案。恢復這些檔案的最佳方法是從儲存在外部或遠端系統上的備份中復原。

備份的重要性

在多個不同位置（例如遠端伺服器或未插電的儲存設備）維護備份對於資料安全至關重要。即使您的系統受到勒索軟體的危害，定期備份也可以幫助確保您的資料仍然可存取。

其他勒索軟體範例

最近的分析發現了其他幾種勒索軟體變體，包括 Fog、DORRA、RansomHub、Orbit、Anonymous Encryptor 和 Watz。這些程式通常遵循相同的模式：加密檔案並要求解密贖金。然而，他們可能使用不同的加密演算法並要求不同的贖金金額。

感染方法

勒索軟體通常透過網路釣魚和社會工程技術傳播。它可以偽裝成合法內容或與常規軟體捆綁在一起。常見的業者包括：

• 檔案（ZIP、RAR）
• 執行檔（.exe、.run）
• 文件（Microsoft Office、Microsoft OneNote、PDF）
• JavaScript 檔案

一旦惡意檔案被執行，感染過程就開始了。勒索軟體還可以透過載入程式/後門型木馬、偷渡式下載、線上詐騙、可疑下載管道、垃圾郵件附件或連結、惡意廣告、非法軟體啟動工具和虛假更新進行傳播。一些勒索軟體甚至可以透過本地網路和可移動儲存設備進行自我傳播。

保護自己免受勒索軟體侵害

為了保護自己免受勒索軟體的侵害，在瀏覽和處理電子郵件時必須小心謹慎。以下是一些關鍵建議：

• 警惕看似合法的詐欺和惡意線上內容。
• 避免開啟可疑或不相關電子郵件中的附件或連結。
• 僅從官方且值得信賴的來源下載軟體。
• 使用正版工具啟動和更新程式。
• 安裝並定期更新信譽良好的防毒軟體。
• 定期執行系統掃描以偵測並消除威脅。

如果您的系統已感染 Malware Mage，請使用更新的反惡意軟體工具執行掃描以移除勒索軟體。