SHTORM 勒索軟件加入 Phobos 克隆家族

SHTORM 勒索軟件屬於 Phobos 勒索軟件家族，這是我們的惡意軟件研究人員在檢查提交給 VirusTotal 頁面的惡意軟件樣本時發現的。該惡意軟件會加密數據、更改文件名並生成 info.hta 和 info.txt 文件，這些文件用作贖金票據。

為了重命名文件，SHTORM 添加了受害者的 ID、電子郵件地址 mjk20@tutanota.com 和“.SHTORM”擴展名。例如，它會將“1.jpg”修改為“1.jpg.id[9ECFA84E-3351].[mjk20@tutanota.com].SHTORM”，“2.png”修改為“2.png.id[9ECFA84E- 3351].[mjk20@tutanota.com].SHTORM”，等等。

根據贖金記錄，由於計算機存在安全問題，受害者的文件已被加密。如果受害者想要恢復他們的文件，他們必須使用電子郵件主題行中提供的 ID 聯繫 mjk20@tutanota.com。如果受害者在 24 小時內沒有收到回复，建議他們通過 Telegram (@Stop_24) 或 TOX 信使聯繫攻擊者。勒索信還警告受害者不要重命名加密文件或使用第三方軟件解密他們的數據，因為這可能導致不可逆轉的數據丟失。此外，該說明建議受害者不要向第三方尋求解密服務，因為這可能會導致解密成本增加。解密價格以比特幣為單位，取決於受害者聯繫攻擊者的速度。

SHTORM 贖金票據遵循通常的 Phobos 模型

SHTORM勒索信全文如下：

您的所有文件都已加密！
由於您的 PC 存在安全問題，您的所有文件都已加密。如果你想恢復它們，請寫信給我們的電子郵件 mjk20@tutanota.com
將此 ID 寫在您的消息標題中 9ECFA84E-3351
如果您在 24 小時內沒有收到回复，請通過 Telegram.org 帳戶與我們聯繫：@Stop_24
或者給我們寫信給 TOX 信使：0DDF76854C8F9E3287F5EC09E4A3533E416F087BC4F7FEFD330277288F96575DFE950C3168DD
您可以在此處下載 TOX Messenger hxxps://tox.chat/
您必須用比特幣支付解密費用。價格取決於您給我們寫信的速度。付款後，我們將向您發送解密所有文件的工具。
免費解密為保證
在付款之前，您最多可以向我們發送 3 個文件以供免費解密。文件總大小必須小於 4Mb（非存檔），並且文件不應包含有價值的信息。（數據庫、備份、大型 Excel 工作表等）
如何獲得比特幣
購買比特幣最簡單的方法是 LocalBitcoins 網站。您必須註冊，點擊“購買比特幣”，然後通過付款方式和價格選擇賣家。
hxxps://localbitcoins.com/buy_bitcoins
您還可以在此處找到其他購買比特幣和初學者指南的地方：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
注意力！
不要重命名加密文件。
不要嘗試使用第三方軟件解密您的數據，這可能會導致永久性數據丟失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們向我們收取費用）或者您可能成為騙局的受害者。