天網勒索威脅企業數據安全
在調查新的勒索軟件樣本期間，我們的研究人員發現了 Skynetwork 勒索軟件。該惡意軟件屬於 MedusaLocker 勒索軟件家族，其目的是加密數據並要求贖金以進行解密。
我們在我們的系統上測試了 Skynetwork 勒索軟件，發現它通過在文件的標題中添加“.skynetwork8”擴展名來加密文件。例如，名為“1.jpg”的文件將變為“1.jpg.skynetwork8”，依此類推。勒索軟件還在桌面上放置了一個名為“How_to_back_files.html”的文件，其中包含要求贖金的消息。
贖金票據清楚地表明，該勒索軟件針對的是公司而非個人用戶。它聲稱受害者的公司網絡已被滲透，並且加密文件無法訪問，因為它們是使用 RSA 和 AES 密碼算法加密的。該說明警告不要重命名或修改受影響的文件，以及使用第三方解密軟件，因為這些操作可能會永久損壞文件。
受害者有 72 小時的時間支付贖金，在此期限之後，金額將會增加。贖金票據還聲稱，高度機密的個人數據已從網絡中洩露，如果不滿足贖金要求，這些數據將被洩露或出售。但是，我們強烈建議不要支付贖金，因為即使在付款後也無法保證數據會被恢復。事實上，受害者很少能收到承諾的解密密鑰/軟件，支付贖金只是支持這種非法活動。
根據我們在分析和研究勒索軟件感染方面的豐富經驗，我們發現在沒有攻擊者參與的情況下解密幾乎是不可能的。因此，我們敦促受害者避免支付贖金，而是尋求專業協助來恢復他們的數據。
天網複製大量 MedusaLocker 筆記
天網勒索信全文如下：
您的個人 ID：
！您的公司網絡已被滲透！
您所有的重要文件都已加密！您的文件是安全的！僅修改。 (RSA+AES)
任何試圖使用第三方軟件恢復您的文件的行為
將永久損壞它。
不要修改加密文件。
不要重命名加密文件。互聯網上沒有可用的軟件可以幫助您。我們是唯一能夠做到的
解決你的問題。我們收集了高度機密/個人數據。這些數據目前存儲在
私人服務器。此服務器將在您付款後立即銷毀。
如果您決定不付款，我們會將您的數據公開或轉售。
因此，您可以期待您的數據在不久的將來公開可用。我們只求錢，我們的目標不是損害您的聲譽或阻止
您的業務免於運行。您可以向我們發送2-3個不重要的文件，我們將免費解密
以證明我們能夠歸還您的文件。聯繫我們了解價格並獲取解密軟件。
洋蔥地址
- 請注意，此服務器僅可通過 Tor 瀏覽器訪問
按照說明打開鏈接：
- 在您的 Internet 瀏覽器中輸入地址“hxxps://www.torproject.org”。它打開 Tor 站點。
- 按“下載 Tor”，然後按“下載 Tor 瀏覽器包”，安裝並運行它。
- 現在你有了 Tor 瀏覽器。在 Tor 瀏覽器中打開 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion
- 開始聊天並按照進一步的說明進行操作。
如果您不能使用上面的鏈接，請使用電子郵件：
ithelp02@decorous.cyou
ithelp02@wholeness.business
- 要聯繫我們，請在網站上創建一個新的免費電子郵件帳戶：protonmail.com
如果您不在 72 小時內聯繫我們，價格將會更高。
為什麼向黑客支付贖金從來都不是一個好主意？
向黑客支付贖金從來都不是一個好主意，因為它會鼓勵和支持非法活動。網絡罪犯使用勒索軟件攻擊通過加密受害者的寶貴數據並要求支付費用來勒索受害者的錢財。然而，支付贖金並不能保證黑客一定會解密數據，甚至可能助長他們發動進一步攻擊的底氣。
此外，支付贖金為黑客提供了經濟激勵，以繼續他們的犯罪活動並投資於改進他們的攻擊方法。它還助長了勒索軟件攻擊的擴散，形成了一個威脅企業和個人安全與穩定的犯罪活動循環。因此，專家建議不要支付贖金，而是建議投資於數據備份、網絡安全和員工培訓等預防措施，以最大限度地降低成為勒索軟件攻擊受害者的風險。
