ALBASA 勒索軟件
網絡犯罪分子正以名為 ALBASA Ransomware 的強大勒索軟件威脅為目標的企業實體。黑客使用雙重勒索計劃迫使受害者滿足他們的要求並支付巨額贖金。由於 ALBASA 勒索軟件攻擊，受害者將無法再訪問存儲在被破壞機器上的文件。將呈現任何文檔、PDF、電子表格、數據庫、檔案等完全無法使用。
現在，每個鎖定的文件都將在其原始名稱後附加“.ALBASA”作為新擴展名。當威脅完成對所有目標文件類型的加密後，它會創建一個贖金記錄，其中包含針對受感染系統上的受害者的說明。這條要求贖金的消息將包含在名為“RESTORE_FILES_INFO.txt”的文本文件中。
贖金票據概述
根據他們的贖金信息，除了鎖定受害者的文件外，網絡犯罪分子還竊取了大量包含敏感數據的私人文件，如合同、財務文件、客戶數據、各種數據庫等。受影響的組織有 3 天的時間建立聯繫並滿足攻擊者的要求，否則他們的數據將向公眾發布。
黑客表示，三天結束後，他們將開始通過其 Twitter 帳戶洩露信息。註釋中提到的唯一通信渠道是通過 qTOX。受害者還被指示指定其加密數據的擴展名（在這種情況下為“.ALBASA”）。註釋中的最後一行顯示鎖定文件的總數。
ALBASA Ransomware 的使用說明全文為：
'------
|發生了什麼？ |
------------------
您的網絡被攻擊，您的計算機和服務器被鎖定，
您的私人數據已下載：
- 合同
- 客戶數據
- 金融
- 人力資源
- 數據庫
- 還有更多...
----------------------
|這是什麼意思？ |
----------------------
這意味著很快大眾媒體、您的合作夥伴和客戶就會知道您的問題。
--------------------------
|如何避免？ |
--------------------------
為了避免這個問題，
您應在 3 天內與我們聯繫，並完成數據恢復和漏洞修復協議。
------------------------------------------
|如果我在 3 天內不聯繫您怎麼辦？ |
------------------------------------------
如果您在接下來的 3 天內未與我們聯繫，我們將開始發布數據。
我們將在我們的推特 hxxps://twitter.com/RobinHoodLeaks 或 hxxps://www.gettr.com/user/robinhoodleaks 上發布有關您公司被黑的信息
所有 CLINTS 都會了解您的黑客攻擊和數據洩露！！！您公司的聲譽將受到嚴重損害！
-----------------------------------------
|我一個人能搞定|
-----------------------------------------
這是您的權利，但在這種情況下，您的所有數據都將公開供公眾使用。
-------------------------------------------
|我不怕你的威脅！ |
-------------------------------------------
那不是威脅，而是我們行動的算法。
如果您擁有數億美元的不想要的美元，那麼您就沒有什麼好害怕的了。
這就是您因 PUBLICATION 用於恢復和支付的確切金額。
如果我們都沒有達成協議，您將面臨訴訟和政府的巨額處罰。
我們在罰款和訴訟中花費數百萬美元的案件之前就已經看到了，
更不用說公司聲譽和失去客戶信任以及媒體不停地尋求答案。
--------------------------
|你說服了我！ |
--------------------------
然後你需要聯繫我們，有幾種方法可以做到這一點。
---安全方法---
a) 下載 qTOX 客戶端：hxxps://tox.chat/download.html
b) 安裝qTOX客戶端並註冊賬號
c) 添加我們的 qTOX ID：-
d) 將您的加密文件的擴展名寫給我們 .ALBASA
我們的實時支持已準備好在此聊天中為您提供幫助。
--------------------------------------
|如果達成協議，我會得到什麼 |
--------------------------------------
您將獲得網絡中機器的完整解密，從我們的服務器中刪除您的數據，
保護您的網絡邊界的建議。
以及關於事件的完全保密。
-------------------------------------------------- --------------------------------
已處理的文件數為：'
