什麼是 Sickfile 勒索軟件？

Sickfile 是我們的研究人員最近發現的一種勒索軟件類型的程序。執行後，它會加密文件並附加一個“.sickfile”擴展名。這意味著標題為“1.jpg”的文件將顯示為“1.jpg.sickfile”，所有受影響的文件均以此類推。

然後，勒索軟件會創建一個名為“how_to_back_files.html”的勒索信息。從說明中可以清楚地看出，Sickfile 針對的是大型實體而不是家庭用戶，因為它指出他們的公司網絡已被破壞並且敏感數據已被洩露。

受害者被警告不要試圖修改或重命名加密文件，或使用第三方解密軟件，因為這會使它們無法解密。要恢復受影響的文件，他們必須在 72 小時內支付贖金；否則，如果完全拒絕付款，金額將增加，被盜數據可能會洩露或出售。

Sickfile 勒索軟件是一種陰險的威脅，如果不加以控制，可能會對企業造成嚴重損害。對於組織來說，重要的是要確保他們的網絡是安全的，並且安裝了最新的安全補丁，並且要有一個可靠的備份系統以防萬一受到攻擊。

完整的 Sickfile 贖金記錄

Sickfile勒索信全文如下：

您的個人 ID：

/!\ 您的公司網絡已被滲透 /!\
您所有的重要文件都已加密！

您的文件是安全的！僅修改。 (RSA+AES)

任何試圖使用第三方軟件恢復您的文件的行為
將永久損壞它。
不要修改加密文件。
不要重命名加密文件。

互聯網上沒有可用的軟件可以幫助您。我們是唯一能夠做到的
解決你的問題。

我們收集了高度機密/個人數據。這些數據目前存儲在
私人服務器。此服務器將在您付款後立即銷毀。
如果您決定不付款，我們會將您的數據公開或轉售。
因此，您可以期待您的數據在不久的將來公開可用。

我們只求錢，我們的目標不是損害您的聲譽或阻止
您的業務免於運行。

您可以向我們發送2-3個不重要的文件，我們將免費解密
以證明我們能夠歸還您的文件。

聯繫我們了解價格並獲取解密軟件。

按照說明打開鏈接：

4. 開始聊天並按照進一步的說明進行操作。
   如果您不能使用上面的鏈接，請使用電子郵件：
   doctorhelpers@gmail.com
   helpersdoctor@outlook.com

要聯繫我們，請在網站上創建一個新的免費電子郵件帳戶：protonmail.com
如果您不在 72 小時內聯繫我們，價格將會更高。

為什麼向類似於操作 Sickfile 勒索軟件的黑客的網絡罪犯支付贖金不是一個好主意？

出於多種原因，向類似於操作 Sickfile 勒索軟件的黑客的網絡犯罪分子支付贖金並不是一個好主意。首先，無法保證支付贖金會導致文件被解密或返回。網絡罪犯可能會拿走錢而不履行承諾，讓受害者賠錢，但仍然無法訪問他們的數據。

其次，支付贖金鼓勵網絡犯罪分子繼續他們的惡意活動，因為這為他們提供了經濟激勵。這可能導致未來對其他組織的更多攻擊，這可能對企業和個人等造成嚴重後果。最後，支付贖金還可能使組織面臨遭受同一犯罪分子進一步攻擊的風險，因為他們可能會因為願意支付贖金而將其視為容易攻擊的目標。出於這些原因，通常建議組織不要支付贖金，而是首先將重點放在防止此類攻擊上。

如何保護您的系統免受 Sickfile 等勒索軟件的侵害？

為了保護您的系統免受 Sickfile 等勒索軟件的侵害，採取積極主動的網絡安全措施非常重要。這包括定期更新軟件和操作系統，使用強密碼和雙因素身份驗證，避免點擊可疑鏈接或從不受信任的來源下載文件。

此外，組織應通過實施防火牆和其他安全措施來確保其網絡安全。擁有可靠的備份系統也很重要，這樣如果確實發生攻擊，就可以快速恢復數據而無需支付贖金。最後，組織必須就勒索軟件的風險以及他們如何幫助防範勒索軟件對員工進行教育。