Shuriken 勒索軟體將加密大多數文件
在檢視惡意樣本的過程中，我們發現了一種名為 Shuriken 的勒索軟體變種。這種特定類型的勒索軟體不僅會加密檔案並修改其名稱，還會產生標題為「READ-ME-SHURKEWIN.txt」的勒索字條。此外，Shuriken 在受害者存取 Windows 作業系統之前會顯示另一張勒索字條。
Shuriken 透過在開頭新增電子郵件地址解密@msgsafe.io 和受害者 ID 以及附加「.Shuriken」副檔名來修改檔案名稱。例如，它將“1.jpg”轉換為“[decryption@msgsafe.io][9ECFA84E]1.jpg.Shuriken”，“2.png”轉換為“[decryption@msgsafe.io][9ECFA84E]2.png 」。手裡劍」等等。
兩張勒索字條都指示受害者聯絡所提供的電子郵件地址（decryption@msgsafe.io）進行解密。如果 24 小時內沒有回复，我們會提供備用聯絡電子郵件：decryptor@waifu.club。此外，建議使用 Telegram 聯絡人@ShurikenAdmin，以實現快速解密流程。
該文字檔案的註釋強調了解密保證，允許受害者提交最多 2 個測試檔案進行免費解密，並提供有關檔案大小、內容和壓縮方法的具體準則。
手裡劍勒索信承諾解密兩個文件
手裡劍贖金字條全文如下：
Your data are encrypted …
All your files have been encrypted by Shuriken !!!
To decrypt them send e-mail to this address : decryption@msgsafe.io
If you do not receive a response within 24 hours, send an email to this address: decryptor@waifu.club
Need a quick decryption ? Send a telegram message @ShurikenAdminYour DECRYPTION ID : -
Enter the ID of your files in the subject!
What is our decryption guarantee?
Before paying you can send us up to 2 test files for free decryption !
The total size of files must be less than 2Mb.(non archived) !
Files should not contain valuable information.(databases,backups) !
Compress the file with zip or 7zip or rar compression programs and send it to us!
勒索軟體如何感染您的系統？
勒索軟體可以透過各種方式滲透您的系統，了解這些入口點對於實施有效的網路安全措施至關重要。以下是勒索軟體感染您的系統的常見方式：
網路釣魚電子郵件：網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。這些電子郵件可能包含惡意附件或鏈接，當點擊或開啟這些附件或連結時，會在受害者的系統上執行勒索軟體。這些電子郵件可能看起來合法，通常會冒充發票、工作機會或緊急訊息來誘騙用戶採取行動。
惡意網站和下載：造訪受感染或惡意網站可能會使您的系統遭受勒索軟體的攻擊。某些網站可能會託管漏洞利用工具包，這些工具包可以在易受攻擊的系統上自動下載並安裝勒索軟體。非法軟體下載和盜版內容也是勒索軟體感染的常見來源。
惡意廣告：惡意廣告或惡意廣告涉及網路犯罪分子在網路廣告中放置惡意程式碼。點擊這些廣告或造訪託管這些廣告的受感染網站可能會導致勒索軟體感染。
偷渡式下載：勒索軟體可以透過偷渡式下載傳播，當使用者造訪受感染或惡意網站時，惡意軟體會自動下載並安裝。這通常是在用戶不知情或不同意的情況下發生的。
易受攻擊的軟體：利用過時或未修補的軟體中的漏洞是勒索軟體攻擊者的常用方法。讓您的作業系統、防毒軟體和所有應用程式保持最新的安全修補程式至關重要，以降低被利用的風險。
社會工程：網路犯罪分子可能會使用社會工程技術來操縱個人採取促進勒索軟體感染的行動。這可能包括誘騙用戶點擊惡意連結、下載受感染的檔案或洩漏敏感資訊。
