Mango 勒索軟體基於 Phobos
Mango 勒索軟體是我們的研究人員發現的惡意程序，屬於 Phobos 勒索軟體家族。 Mango 透過加密檔案並要求解密付費來進行營運。
在我們的測試機器上執行該勒索軟體的樣本後，它會繼續加密檔案並修改其檔案名稱。原始檔案標題新增了分配給受害者的唯一 ID、網路犯罪分子的電子郵件地址和「.mango」副檔名。例如，名為「1.jpg」的檔案被轉換為「1.jpg.id[9ECFA84E-3316].[duckjahana@onionmail.com].mango」。
完成加密過程後，產生了兩張勒索信。一個是在名為「info.hta」的彈出視窗中顯示的，另一個是名為「info.txt」的文字文件，存放在桌面和所有加密目錄中。
文字檔案中的消息表明這些文件現在無法訪問，因為它們已被加密，並敦促受害者聯繫攻擊者進行資料解密。
該彈出視窗提供了有關勒索軟體感染的更多詳細信息，指定文件恢復需要支付贖金。據稱，金額取決於受害者聯繫網路犯罪分子的速度，並將以比特幣加密貨幣支付。
在滿足贖金要求之前，受害者可以選擇在三個受影響的文件上測試解密過程，但須遵守某些規範。明確警告受害者不要更改鎖定的文件、使用第三方解密工具或尋求第三方的協助。
芒果贖金紙條複製了火衛一的版面
Mango勒索信全文如下：
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail: duckjahana@onionmail.com
Write this ID in the title of your message -
Or text in the messenger Telegram: @santasupp
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 4Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)如何獲得比特幣
購買比特幣最簡單的方法就是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後按付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您也可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。
如何最好地保護您的資料免受勒索軟體的侵害？
保護您的資料免受勒索軟體侵害涉及實施預防措施和主動實踐的結合。以下是一些保護您的資料免受勒索軟體攻擊的有效策略：
定期備份：
對重要資料執行定期自動備份。確保備份儲存在無法從主網路直接存取的位置，以防止勒索軟體影響它們。
離線備份：
除了線上備份之外，還保留離線備份。這可以包括外部硬碟或離線雲端儲存。由於勒索軟體通常針對連接且可透過網路存取的存儲，因此離線備份不易受到攻擊。
定期更新軟體：
確保您的作業系統、防毒軟體和所有應用程式均已安裝最新的安全性修補程式。定期更新有助於防止勒索軟體可能利用的已知漏洞。
員工培訓：
為員工提供網路安全培訓，以識別網路釣魚電子郵件、惡意附件和攻擊者使用的其他社會工程策略。意識可以防止用戶無意中發起勒索軟體感染。
使用強大的安全軟體：
在所有裝置上安裝信譽良好的防毒和反惡意軟體軟體。保持這些程式更新，以確保它們能夠檢測和減輕新的威脅，包括勒索軟體的不斷演變的變體。
網路分段：
實施網路分段以限制惡意軟體在網路內的橫向移動。這有助於遏制潛在勒索軟體感染的影響，並防止其傳播到關鍵系統。
