NoEscape 勒索軟件將使您的文件無法讀取
NoEscape 以勒索軟件即服務的形式運作，為充當附屬機構或客戶的其他犯罪分子提供服務。勒索軟件構建器界面允許分支機構在創建勒索軟件可執行文件時自定義各種配置。然而，NoEscape 的主要目標是加密文件。
NoEscape 與 Avaddon 勒索軟件有相似之處。在我們的例子中，NoEscape 將隨機字符串（“.CAEGAAHJFA”）附加到文件名，並生成一個名為“HOW_TO_RECOVER_FILES.txt”的贖金票據文本文件。此外，NoEscape 執行一系列命令來消除卷影副本和系統備份。
贖金通知受害者他們的網絡已被一個名為 NoEscape 的組織入侵和感染。它明確指出，他們所有的重要文件，包括公司文件和數據庫，都已加密。此外，該照會聲稱，肇事者還獲得了受害者的機密文件、個人數據和敏感信息。
為了重新獲得對他們文件的訪問權限，受害者被指示支付費用以換取專門的恢復工具。如果不這樣做，將導致文件無限期保持加密狀態，被盜信息將在暗網上出售。
要繼續付款，建議受害者下載並安裝 TOR 瀏覽器並訪問註釋中提供的特定鏈接。他們必須輸入自己的 ID 並按照提供的說明進行操作。
該說明明確警告受害者不要嘗試自行修改或恢復文件，並強調只有作惡者才有能力恢復加密文件。
NoEscape 贖金票據威脅洩露被盜信息
NoEscape勒索信全文如下：
如何恢復文件
發生了什麼事？
您的網絡已被 NoEscape .CAEGAAHJFA 入侵並感染
您公司的所有文件、數據庫和其他重要文件都已加密
您的機密文件、個人數據和敏感信息已被下載下一步是什麼？
您必須付費才能獲得我們針對所有文件的特殊恢復工具
並避免在暗網中發布所有用於出售的下載信息如果我不付款怎麼辦？
您的所有文件將永遠保持加密狀態
除了我們的特殊恢復工具外，沒有其他方法可以恢復您的文件
所有下載的信息都將在暗網中發佈出售
你的同事、競爭對手、律師、媒體和全世界都會看到它我願意付錢。我應該怎麼辦？
您需要聯繫我們：
- 下載並安裝 TOR 瀏覽器 hxxps://www.torproject.org/
- 在 TOR 瀏覽器中打開鏈接 noescaperjh3gg6oy7rck57fiefyuzmj7kmvojxgvlmwd5pdzizrb7ad.onion
- 輸入您的個人 ID 並按照說明操作
您的個人ID：
我們提供什麼保證？
我們不是一家政治公司，我們對您的私人事務不感興趣
我們是一家商業公司，我們只對錢感興趣
我們重視我們的聲譽並信守承諾我不應該做什麼？
！不要嘗試自己修改或恢復加密文件！
！只有我們可以恢復您的文件，剩下的就交給您了！
NoEscape 之類的勒索軟件如何感染您的計算機？
像 NoEscape 這樣的勒索軟件可以通過多種方式感染您的計算機，包括：
- 網絡釣魚電子郵件：攻擊者經常發送看似合法的欺騙性電子郵件，其中包含受感染的附件或惡意鏈接。單擊此類鏈接或打開受感染的附件可能會觸發在您的計算機上安裝勒索軟件。
- 惡意網站：訪問受感染或惡意網站可能會使您的計算機暴露於路過式下載，勒索軟件會在您不知情或未同意的情況下靜默下載和執行。
- 漏洞利用工具包：網絡犯罪分子可以利用過時軟件或操作系統中的漏洞將勒索軟件傳送到您的計算機上。當您訪問受感染的網站或點擊惡意廣告時，可能會發生這種情況。
- 惡意下載：非法軟件下載、盜版內容或從不可信來源獲得的文件可能包含隱藏的勒索軟件，這些勒索軟件會在您運行下載的文件時安裝。
- 遠程桌面協議 (RDP) 攻擊：如果您的計算機的遠程桌面協議已啟用並可通過 Internet 訪問，則攻擊者可以利用弱密碼或安全漏洞來獲得未經授權的訪問並部署勒索軟件。
- 惡意廣告：顯示在合法網站上的惡意廣告可以將您重定向到託管勒索軟件的網站或在您不知情的情況下啟動下載。
- 網絡入侵：勒索軟件可以通過本地網絡傳播，目標是與受感染計算機連接到同一網絡的易受攻擊的設備。如果沒有適當的安全措施，例如弱密碼或未修補的漏洞，就會發生這種情況。
