Slime 勒索軟體要求以 TNG 付款
在檢查新的惡意檔案時，我們的研究人員發現了 Slime 勒索軟體。該惡意軟體源自 Chaos，旨在加密文件，要求支付贖金才能解密。
在我們的測試系統上，勒索軟體加密了文件，並在文件名稱中添加了「.slime」副檔名。例如，最初名為“1.jpg”的檔案變成了“1.jpg.slime”，“2.png”變成了“2.png.slime”。加密過程完成後，產生了一條名為「read_it.txt」的勒索訊息。
勒索信告訴受害者他們的所有資料都已加密，並要求勒索贖金以確保解密工具的安全。該文字檔案包含網路犯罪分子的聯絡資訊以及付款說明。
指定的贖金金額為 RM10，可透過馬來西亞常用的支付平台 Touch 'n Go 支付。然而，考慮到撰寫本文時的現行匯率，這筆金額似乎異常小。這引起了懷疑，並表明史萊姆可能是為了測試目的而發布的，而不是純粹為了經濟利益。值得注意的是，該勒索軟體未來可能發布的版本中，贖金金額可能會有所不同。
Slime 贖金票據預計需要 10 馬來西亞林吉特作為付款
Slime勒索軟體產生的勒索信全文如下：
Slime is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is RM10. Payment can be made in TNG only.
How do I pay, where do I get TNG?
Purchasing TNG varies from country to country, you are best advised to do a quick google search
yourself to find out how to pay in touchngo.
Many of our customers have reported these sites to be fast and reliable:
TNG - hxxps://www.touchngo.com.my/Payment informationAmount: RM 10
Email Address: zenhao007@gmail.comWe will send you a qr code and you pay and we will send you a Decrypter software.
像史萊姆這樣的勒索軟體如何感染您的電腦？
勒索軟體（包括 Slime 等威脅）可以透過各種方法感染您的電腦。以下是勒索軟體取得系統存取權限的常見方式：
網路釣魚電子郵件：一種流行的方法是網路犯罪分子發送看似合法的欺騙性電子郵件。這些電子郵件可能包含惡意附件或連結。點擊這些連結或開啟受感染的附件可能會觸發勒索軟體的下載和執行。
惡意網站：造訪受感染或惡意網站可能會使您的電腦遭受偷渡式下載。在這種情況下，惡意軟體（包括勒索軟體）會在您不知情或未經您同意的情況下自動下載並執行。
漏洞利用工具包：網路犯罪分子經常使用漏洞利用工具包來攻擊軟體或瀏覽器中的漏洞。當使用者造訪受感染的網站時，漏洞利用工具包會掃描漏洞並在發現任何漏洞時傳遞勒索軟體有效負載。
惡意廣告：惡意廣告或惡意廣告涉及在合法網站上放置受感染的廣告。點擊這些廣告可能會導致勒索軟體在您的電腦上下載並執行。
未修補的軟體：勒索軟體可以利用過時或未修補的軟體中的漏洞。保持作業系統、防毒軟體和所有應用程式處於最新狀態以最大限度地降低被利用的風險至關重要。
