快速勒索軟體將鎖定您的系統

Rapid 是屬於 MedusaLocker 家族的勒索軟體，是在對 VirusTotal 上的樣本進行分析時發現的。 Rapid 的主要目標是透過加密來阻止對檔案的存取。此外，勒索軟體透過附加自己的副檔名來更改檔案名，並產生名為「How_to_back_files.html」的勒索字條。

檔案的副檔名是“.rapid3”，副檔名中的具體數字各不相同。例如，“1.jpg”變成“1.jpg.rapid3”，“2.png”變成“2.png.rapid3”。

勒索字條聲稱重要文件已使用 RSA 和 AES 演算法加密。它強烈建議不要嘗試使用第三方軟體恢復文件，聲稱這會導致不可逆轉的損壞。該說明強調，沒有任何網路可用的軟體可以解決該問題，並堅稱唯一可行的解決方案在於攻擊者。

勒索者聲稱獲得了高度敏感的數據，這些數據儲存在私人伺服器上，付款後將被刪除。不遵守規定可能會導致該數據被公開披露。提供了聯絡方式（ithelp07@securitymy.name 和 ithelp07@yousheltered.com 電子郵件地址），並附有警告，如果在 72 小時內未能回復將導致贖金金額增加。

快速勒索信使用常用的 MedusaLocker 格式

Rapid產生的勒索信全文如下：

YOUR PERSONAL ID:

YOUR COMPANY NETWORK HAS BEEN PENETRATED
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

We gathered highly confidential/personal data. These data are currently stored on
a private server. This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

我們只求金錢，我們的目標不是損害您的聲譽或阻止您
您的企業免於運作。

您可以向我們發送2-3個不重要的文件，我們將免費解密
以證明我們能夠歸還您的文件。

請聯絡我們以了解價格並取得解密軟體。

電子郵件：
ithelp07@securitymy.name
ithelp07@yousheltered.com
若要聯絡我們，請在網站上建立一個新的免費電子郵件帳戶：protonmail.com
如果您不在 72 小時內聯絡我們，價格將會更高。

Tor-chat 始終保持聯繫：

如何最好地保護您的資料免受勒索軟體攻擊？

保護您的資料免受勒索軟體攻擊對於確保資訊的安全性和完整性至關重要。以下是一些有助於保護資料的最佳實踐：

定期備份：
定期備份您的重要資料。確保備份儲存在無法透過網路直接存取的位置，以防止勒索軟體對其進行加密。

使用可靠的安全軟體：
安裝並定期更新信譽良好的防毒和反惡意軟體軟體。這有助於檢測和防止勒索軟體感染。

保持軟體更新：
定期更新您的作業系統、軟體和應用程式。軟體更新通常包括安全補丁，可以保護您的系統免受已知漏洞的影響。

謹慎使用電子郵件：
開啟電子郵件時要小心，尤其是來自未知寄件者的電子郵件。避免點擊可疑或意外電子郵件中的連結或下載附件。

啟用電子郵件過濾：
使用電子郵件過濾解決方案在惡意電子郵件到達您的收件匣之前偵測並過濾掉它們。這有助於防止可能導致勒索軟體感染的網路釣魚攻擊。