El勒索软件

El Ransomware是一种加密勒索软件木马，犯罪分子使用该勒索软件将受害者的文件劫为人质，要求勒索赎金。 El Ransomware于2018年10月27日首次报道。通过损坏的垃圾邮件附件分发El Ransomware。

El Ransomware如何攻击计算机

El Ransomware的受害者通常会收到带有附件的垃圾邮件。该文件附件通常是带有嵌入式宏脚本的PDF或DOCX文件，该脚本可将El Ransomware下载并安装到受害者的计算机上。安装后，El Ransomware使用AES 256加密使受害者的文件不可访问。不幸的是，一旦受害者的文件被加密，没有解密密钥（犯罪分子将其拥有）就无法解密。诸如El Ransomware之类的攻击通常以用户生成的文件为目标，这些文件可能包括各种各样的文件类型，包括带有以下文件扩展名的文件：

.jpg，.jpeg，.raw，.tif，.gif，.png，.bmp，.3dm，.max，.accdb，.db，.dbf，.mdb，.pdb，.sql，.dwg，.dxf ，.cpp，.cs，.h，.php，.asp，.rb，.java，.jar，.class，.py，.js，.aaf，.aep，.aepx，.plb，.prel 、. prproj，.aet，.ppj，.psd，.indd，.indl，.indt，.indb，.inx，.idml，.pmd，.xqx，.xqx，.ai，.eps，.ps，.svg， .swf，.fla，.as3，.as，.txt，.doc，.dot，.docx，.docm，.dotx，.dotm，.docb，.rtf，.wpd，.wps，.msg，.pdf ，.xls，.xlt，.xlm，.xlsx，.xlsm，.xltx，.xltm，.xlsb，.xla，.xlam，.xll，.xlw，.ppt，.pot，.pps，.pptx 、. pptm，.potx，.potm，.ppam，.ppsx，.ppsm，.sldx，.sldm，.wav，.mp3，.aif，.iff，.m3u，.m4u，.mid，.mpa，.wma， .ra，.avi，.mov，.mp4，.3gp，.mpeg，.3g2，.asf，.asx，.flv，.mpg，.wmv，.vob，.m3u8，.dat，.csv，.efx ，.sdf，.vcf，.xml，.ses，.qbw，.qbb，.qbm，.qbi，.qbr，.cnt，.des，.v30，.qbo，.ini，.lgb，.qwc 、. qbp，.aif，.qba，.tlg，.qbx，.qby，.1pa，.qpd，.txt，.set，.iif，.nd，.rtp，.tlg，.wav，.qsm，.qss， .qst，.fx0，.fx1，.mx0，.fpx，.fxr，.fim，.ptb，.ai，.pfb，.cgn，.vsd 、. cdr，.cmx，.cpt，.csl，.cur，.des，.dsf，.ds4，.drw，.eps，.ps，.prn，.gif，.pcd，.pct，.pcx，.plt， .rif，.svg，.swf，.tga，.tiff，.psp，.ttf，.wpd，.wpg，.wi，.raw，.wmf，.txt，.cal，.cpx，.shw，.clk ，.cdx，.cdt，.fpx，.fmv，.img，.gem，.xcf，.pic，.mac，.met，.pp4，.pp5，.ppf，.nap，.pat，.ps 、. prn，.sct，.vsd，.wk3，.wk4，.xpm，.zip，.rar。

识别由El Ransomware加密的文件是很基本的，因为El Ransomware会将文件扩展名'.WAND'添加到每个受影响的文件的名称中。 El Ransomware以名为“关于.WAND解锁指令.txt”的文本文件的形式提供赎金记录，该文件被放置在受感染计算机的桌面上。受影响的PC的桌面也将其墙纸图像更改为Anonymous徽标。. 攻击的受害者将收到由El Ransomware传递的以下勒索消息：

“下载和文档中的许多文件已加密，如果要恢复它们，请按照说明进行操作。
-发送电子邮件至：gktlc5a@protonmail.com和hackcwand@protonmail.com
-将款项存入我们电子邮件回复中提供的帐户中。
-在付款后输入您收到的密码。”

此恶意软件的Wand和El勒索软件迭代会删除以下勒索信息，作为其一部分
操作方法：

================================
您好，朋友，请阅读以下内容
您的文件已被锁定，修改扩展名。
***
请给我发送电子邮件，解锁费用为100美元。
***
电子邮件：hackcwandgproton@mail.com
================================

'Tus archivos汉西多encriptados
穆斯古斯档案馆副馆长笛卡尔和笛卡尔
肠内胰岛素
–沟通AL CORREO GKTLC5A@PROTONMAIL.COM
– DEPOSITA ELDIÑEROEN LA CUENTA PROPORCIONADA DESDE EL CORREO。
– INGRESA LACONTRASEÑARECIBIDA LUEGO DE PAGO。
– TIENES 24 HORAS PARA变现TODO LO ANTERIOR。
文本翻译如下：
“您的文件已加密，许多带有扩展名的文件都通过“下载”和“
“文档”目录，如果要恢复它们，请按照说明进行操作。 –通过电子邮件交流
GKTLC5A@PROTONMAIL.COM
–将款项存入邮件中指定的帐户。
–输入付款后收到的密码。
–您有24小时的时间列出所有清单。”

处理El Ransomware感染

与El Ransomware相关的赎金平均为100美元，通常通过比特币支付。但是，不建议您支付此赎金，因为它允许罪犯继续制造和分发El Ransomware等威胁。此外，负责El Ransomware的犯罪分子不太可能愿意在攻击后帮助攻击的受害者恢复其数据。防范El Ransomware和类似威胁的最佳保护是将数据的备份副本存储在云或外部存储设备中。除了文件备份外，还建议使用一个安全程序来防止首先安装El Ransomware。