SWIFT 勒索軟體鎖定受感染系統
在分析新的惡意軟體樣本時，我們發現了一個與 Proton 系列相關的勒索軟體變體，名為 SWIFT。滲透電腦後，SWIFT 會加密並變更檔案名稱、變更桌面背景並產生標題為「#SWIFT-Help.txt」的勒索字條。
若要修改檔案名，SWIFT 會附加電子郵件地址 swift_1@tutamail.com 並新增「.SWIFT」副檔名。例如，它將“1.jpg”轉換為“1.jpg.[swift_1@tutamail.com].SWIFT”，“2.png”轉換為“2.png.[swift_1@tutamail.com].SWIFT”等等。
勒索信首先描述了情況，聲稱攻擊者利用 AES 和 ECC 演算法來加密並奪取受害者的所有文件，如果沒有解密服務，則無法恢復文件。
隨後，該說明概述了復原步驟，強調了網路犯罪分子的經濟動機，並提議以付款方式換取解密軟體和資料銷毀。為了展示他們的能力，該組織建議發送一個小於 1 MB 的無關緊要的文件進行解密，作為他們履行承諾的證明。
提供了聯絡方式，例如電子郵件地址 (swift_1@tutamail.com) 和 Telegram ID (@swift_support)，如果 24 小時內沒有回复，則建議使用備用電子郵件地址 (swift@onionmail.com)。受害者被指示在電子郵件主題中包含他們的個人 ID。
總之，該說明建議不要向回收公司尋求協助，並警告中間商可能利用其牟利。此外，受害者還被警告不要延遲付款，並不要刪除或更改加密文件，以避免解密過程出現複雜化。
完整的 SWIFT 贖金票據
SWIFT勒索信全文如下：
SWIFT
What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.有什麼保證？
您可以向我們發送小於1 MG的不重要文件，我們將其解密作為保證。
如果我們不向您發送解密軟體或刪除被盜數據，將來就沒有人向我們付款，因此我們將信守承諾。如何聯絡我們？
我們的電子郵件地址：swift_1@tutamail.com
我們的電報 ID：@swift_support
如果 24 小時內沒有回复，請聯絡此電子郵件：swift@onionmail.com
在電子郵件主題中寫下您的個人 ID。您的個人身分證：-
警告！
不要去恢復公司，他們只是中間人，會從你身上賺錢並欺騙你。
他們秘密地與我們談判，購買解密軟體，然後以數倍的價格賣給你，或者他們會簡單地欺騙你。不要猶豫很久。付款越快，價格越低。
請勿刪除或修改加密文件，否則會導致文件解密出現問題。
如何保護您的資料免受勒索軟體侵害？
保護您的資料免於勒索軟體侵害需要採取主動、多層次的方法。您可以採取以下一些關鍵步驟來保護您的資料免受勒索軟體攻擊：
定期備份：
定期備份重要數據，並確保備份離線儲存或儲存在單獨的安全位置。如果檔案被勒索軟體加密，這可以幫助您恢復檔案。
使用可靠的安全軟體：
安裝並定期更新信譽良好的防毒和反惡意軟體軟體。該軟體可以偵測並阻止已知的勒索軟體威脅。
保持軟體更新：
定期更新您的作業系統、軟體和應用程式。軟體更新通常包括安全補丁，可以幫助防止勒索軟體利用的漏洞。
教育訓練員工：
對員工進行安全最佳實踐培訓，包括如何識別網路釣魚電子郵件和可疑連結。人為錯誤是勒索軟體攻擊的常見入口點。
使用電子郵件安全措施：
實施電子郵件過濾解決方案以阻止網路釣魚電子郵件和惡意附件。點擊連結或從未知或意外來源下載附件時請務必小心。
限制使用者權限：
將使用者存取權限限制在其工作職能所需的最低層級。這可以透過減少潛在威脅可存取的文件數量來幫助限制勒索軟體攻擊的影響。
網路分段：
對網路進行分段以隔離關鍵系統和敏感資料。這可以防止勒索軟體在整個網路中快速傳播。
