2023 勒索软件
网络安全研究人员发现了一种新的勒索软件威胁，被追踪为 2023 勒索软件。这个邪恶的程序专门设计用于加密数据，将其作为人质，然后索要解密密钥的赎金。 2023 勒索软件威胁在其行动过程中会加密各种文件并对其文件名进行更改。这些修改涉及在原始文件名中附加唯一标识符、网络犯罪分子的电子邮件地址以及独特的“.2023”扩展名。为了提供一个清晰的示例，最初标记为“1.jpg”的文件在加密过程后将转换为“1.jpg.id-9ECFA85E.[servicehelp@onionmail.org].2023”。
加密过程完成后，勒索软件会部署勒索信息，这些信息通常显示在弹出窗口中以引起受害者的注意。此外，作为这一威胁策略的一部分，还会创建一个名为“README!.txt”的文本文件。值得注意的是，这种特殊的勒索软件属于臭名昭著的Dharma 勒索软件家族，以其破坏能力而闻名。
2023 年勒索软件采用双重勒索策略
威胁的勒索信是攻击者的直接通信，提醒受害者他们的数据不仅已被加密，而且已被盗。此消息鼓励受害者主动与肇事者联系。
除了文本文件之外，弹出窗口还提供网络犯罪分子的进一步指令。从这次通信中可以明显看出，该恶意软件特别关注公司而不是个人家庭用户。这表明网络犯罪分子可能采用更复杂、更有针对性的方法。
在弹出消息中，受害者被明确告知他们有 24 小时的时间与攻击者建立联系。如果无法实现这一目标，将导致可怕的后果，因为网络犯罪分子打算采取严厉措施，在暗网和各种黑客网站上发布和出售窃取的数据。这种威胁的严重性强调了这样一种观念，即防止数据泄露和访问解密密钥取决于支付赎金。
必须了解的是，如果没有攻击者本身的参与，解密通常是不可能的。在勒索软件存在严重缺陷的特殊情况下，可能存在允许独立解密的情况。然而，这些都是罕见的例子。
此外，值得注意的是，即使受害者默许网络犯罪分子的要求并支付赎金，也不能保证他们会收到承诺的解密密钥或工具。鉴于这些不确定性，安全研究人员强烈建议不要遵守赎金要求，因为这不仅无法确保数据恢复，而且还会延续和支持这种非法活动。
采取全面的方法保护您的设备和数据的安全
确保数据和设备的安全，抵御勒索软件的普遍威胁，需要采取全面、多方面的方法。用户可以通过采用多层策略来加强防御，该策略包含多种关键措施，以有效保护其宝贵信息。
这些措施中最重要的是维护最新的安全软件。安装具有实时扫描功能的信誉良好的反恶意软件软件是抵御勒索软件攻击的第一道防线。定期更新这些安全工具对于确保其持续有效检测和缓解新威胁的能力至关重要。
养成安全的浏览习惯是防范勒索软件的另一个基本方面。用户在遇到潜在危险元素（例如可疑链接、来自不受信任来源的文件下载或访问信誉可疑的网站）时必须保持警惕。了解常见的网络钓鱼技术并对电子邮件附件和链接采取谨慎的态度可以显着降低成为勒索软件渗透受害者的风险。
数据的例行备份是一项重要的预防措施。通过创建本地和云中存储的多个备份，用户可以确保即使他们的数据被勒索软件恶意加密，他们也可以访问可以恢复的干净且未损坏的副本。定期验证这些备份的完整性和可访问性对于确保其在遭受攻击时的有效性至关重要。
此外，建立强而独特的密码在防御勒索软件攻击方面发挥着关键作用。鼓励用户使用复杂的密码或密码短语，并避免在不同的帐户中重复使用它们。只要有可能，双因素身份验证 (2FA) 的实施就会增加一层额外的保护，有效阻止未经授权的访问尝试。
随时了解不断变化的勒索软件形势并及时了解最新威胁至关重要。了解常见的攻击媒介和勒索软件犯罪者所使用的技术可以增强有效感知和响应潜在威胁的能力。
总之，包括强大的安全软件、认真的浏览实践、定期数据备份、及时的软件更新、实施强大的身份验证方法以及持续的用户教育的整体方法可以显着增强数据和设备的安全性，从而增强对日益严重的网络攻击的防御能力。 - 存在勒索软件威胁的威胁。
2023 勒索软件生成的勒索字条为：
'We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: servicehelp@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:datahelp23@msgsafe.ioIMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe..
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.'
2023 勒索软件生成的文本文件包含以下消息：
'Your data has been stolen and encrypted!
email us
servicehelp@onionmail.org or datahelp23@msgsafe.io'
