BLACK ICE Ransomware

BLACK ICE 是属于勒索软件类别的恶意软件威胁的名称。该威胁专门设计用于渗透计算机系统、加密有价值的数据，然后要求受害者付款或赎金以换取解密密钥。值得注意的是，这种特殊的勒索软件操作采用了双重勒索技术，网络犯罪分子不仅加密受害者的数据，还威胁要泄露从受感染设备收集的敏感信息。

勒索软件执行一个过程，系统地加密存储在被破坏系统上的文件。此加密过程还涉及通过向受影响的文件附加“.ICE”扩展名来修改其文件名。例如，原本名为“1.jpg”的文件经过加密后将变成“1.jpg.ICE”。

加密成功完成后，BLACK ICE 勒索软件会创建一个名为“ICE_Recovery.txt”的文本文件，旨在向受害者传达攻击者的要求。这些类型的恶意软件威胁留下的勒索字条通常概述了威胁行为者的要求，并提供了支付赎金的说明。

BLACK ICE 勒索软件通过锁定受害者数据造成严重损害

BLACK ICE 勒索软件生成的赎金通知其不幸的受害者，网络犯罪分子首先从设备中窃取了敏感数据，然后再对存储在其中的文件进行加密。为了恢复数据，受害者被指示向两个特定的电子邮件地址发送消息 - “Black.Ice85@onionmail.org”和“Black.Ice85@skiff.com”。

此外，受害者还需要提交单个文件来测试攻击者的解密能力。虽然消息中并未披露受害者预计支付的确切金额，但它明确指出必须使用比特币加密货币发送赎金。如果受害者拒绝满足黑客的要求，他们就会受到威胁，将从其系统中获取的数据泄露给公众。

然而，即使遵守赎金要求也不能保证受害者将收到承诺的解密密钥或软件。因此，网络安全专家警告不要遵循此类要求。支付赎金不仅无法确保数据恢复，而且直接助长了这些犯罪分子精心策划的非法活动的延续。

为了防止数据进一步加密，从受感染的系统中彻底删除 BLACK ICE 勒索软件至关重要。然而，重要的是要明白，摆脱勒索软件本身并不能恢复已经成为其加密受害者的数据。

不要忽视设备和数据的安全

在当今的数字环境中，保护您的设备和数据免受勒索软件攻击极其重要。用户可以采取以下几个步骤来增强对此类威胁的防御：

• • 定期备份：在离线或基于云的存储系统上定期备份重要数据。这确保即使您的文件被勒索软件加密，您也可以恢复它们而无需支付赎金。

• • 使用可靠的安全软件：在您的所有设备上安装和更新信誉良好的反恶意软件。该软件可以帮助检测并预防勒索软件感染，防止其蔓延。

• • 保持软件最新：定期更新您的操作系统、软件和应用程序。许多勒索软件攻击针对的是过时软件中的漏洞，因此保持最新状态可以修补这些漏洞。

• • 使用强而独特的密码：为您的所有帐户采用强而独特的密码，并考虑使用密码管理器来安全地跟踪它们。

• • 启用双因素身份验证 (2FA) ：尽可能使用双因素身份验证。除了密码之外，还需要第二个验证步骤，从而提高数据的安全性。

• • 谨慎使用电子邮件附件和链接：对电子邮件附件和链接保持警惕，尤其是当它们是意外的或来自未知发件人时。在打开任何可疑内容之前先验证发件人的身份。

• • 做好准备：随时了解最新的网络钓鱼和勒索软件策略。教育您自己和您的家人了解点击可疑链接或下载未知文件的风险。

• • 安全远程桌面协议 (RDP) ：如果您使用远程桌面协议，请确保使用强密码保护其安全，并且如果可能，仅限于特定 IP 地址。

• • 禁用宏：禁用文档、电子表格和演示文稿中的宏，除非绝对必要。恶意宏是传播勒索软件的常见载体。

通过遵循这些步骤并采取安全意识的思维方式，成为勒索软件攻击受害者的风险将显着降低，您将更好地保护您的设备和有价值的数据。

BLACK ICE勒索软件受害者收到的勒索信息全文如下：

'个人身份证件 ： -
+++ 黑冰 +++

您所有的重要文件都被盗并被加密！
现在有了“ICE”扩展名。

只有一种方法可以取回文件：

与我们联系

请在主题行中写下您的个人 ID

为了证明我们可以解密您的文件，请向我们发送 1 个不重要的加密文件。 （最多 1 MB），我们将免费解密。

我们接受比特币

联系我们：
Black.Ice85@onionmail.org
Black.Ice85@skiff.com

+请勿删除或修改加密文件。

+任何使用第三方软件恢复文件的尝试都会对您的文件造成致命的伤害！
为了恢复您的数据并且防止数据泄露，只能通过向我们购买私钥来实现。

+不要去恢复公司，他们本质上只是中间人，会从你身上赚钱并欺骗你。
我们很清楚一些案例，恢复公司告诉您赎金价格是 5 BTC，但实际上他们秘密与我们协商 1 BTC，因此他们从您那里赚取了 4 BTC。
如果您直接联系我们而无需中介，您将支付 5 倍的费用，即 1 BTC。”