Pig865qq 勒索軟體加密系統

在對提交給 VirusTotal 網站的惡意軟體樣本進行例行分析時，我們偵測到了 Pig865qq 勒索軟體，該勒索軟體屬於 GlobeImposter 家族。 Pig865qq 加密文件，新增「.Pig865qq」副檔名，並提供名為「HOW TO BACK YOUR FILES.exe」的勒索字條。

以Pig865qq的檔案修改為例，它將檔案名稱如“1.jpg”轉換為“1.jpg.Pig865qq”，將“2.png”轉換為“2.png.Pig865qq”。

勒索字條通知受害者其文件已加密，並提供解密指南。它指示個人聯繫指定的電子郵件地址 china.helper@aol.com，並提交加密的測試圖像、文字檔案或文件及其個人 ID。

該說明強調了攻擊者解密服務的排他性，並建議不要尋求其他服務的協助，以避免潛在的詐欺。值得注意的是，它警告不要使用可能刪除文件的防毒程序，從而阻礙未來的通訊。

此外，該說明不鼓勵嘗試自解密文件，聲稱可能會遺失資料。它聲稱由於每個用戶都有唯一的加密金鑰，因此其他用戶的解碼器不相容。

Pig865qq 完整勒索信

Pig865qq勒索信全文如下：

Your files are encrypted!

To decrypt, follow the instructions below.
To recover data you need decrypt tool.
To get the decrypt tool you should:

Send 1 crypted test image or text file or document to China.Helper@aol.com
In the letter include your personal ID (look at the beginning of this document). Send me this ID in your first email to me.
We will give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files.
After we send you instruction how to pay for decrypt tool and after payment you will receive a decrypt tool and instructions how to use it We can decrypt few files in quality the evidence that we have the decoder.

MOST IMPORTANT!!!

Do not contact other services that promise to decrypt your files, this is fraud on their part! They will buy a decoder from us, and you will pay more for his services. No one, except China.Helper@aol.com, will decrypt your files.

只有 China.Helper@aol.com 可以解密您的文件
不要相信 China.Helper@aol.com 之外的任何人
防毒程式可以刪除此文檔，您以後將無法與我們聯繫。
嘗試自解密檔案將導致資料遺失
其他用戶的解碼器與您的資料不相容，因為每個用戶的加密金鑰都是唯一的

如何保護您的文件免受勒索軟體侵害？

保護您的文件免受勒索軟體侵害需要結合採取主動措施和良好的網路安全實踐。以下是保護您的檔案免受勒索軟體攻擊的一些有效方法：

定期備份：
定期備份您的重要文件和資料。將備份儲存在未直接連接到您的電腦的外部裝置或雲端服務中。
盡可能自動化備份過程以確保一致性。

更新軟體：
讓您的作業系統、防毒軟體和所有其他應用程式保持最新。定期更新通常包括可以防止已知漏洞的安全性修補程式。

使用可靠的安全軟體：
安裝信譽良好的防毒和反惡意軟體軟體。確保將其設定為自動更新並進行定期掃描。

謹慎使用電子郵件：
請警惕電子郵件附件和鏈接，尤其是當它們來自未知或意外來源時。除非您確定附件或連結的合法性，否則請避免開啟附件或點擊連結。

使用防火牆：
在電腦上啟用防火牆來監視和控制傳入和傳出的網路流量。這增加了一層額外的保護，防止未經授權的存取。