FBIRAS 勒索软件
在检查潜在的恶意软件威胁时，网络安全研究人员偶然发现了 FBIRAS 勒索软件，这是一种旨在加密数据并勒索解密赎金的威胁程序。这种勒索软件变体特别邪恶，因为它针对各种文件，加密它们并修改其原始文件名。通常，它会将“.FBIRAS”扩展名附加到文件名中，将“1.png”转换为“1.png.FBIRAS”，将“2.pdf”转换为“2.pdf.FBIRAS”。然而，研究人员注意到扩展名重复的情况，导致文件名变成“1.doc.FBIRAS.FBIRAS”和“2.doc.FBIRAS.FBIRAS”。
加密过程完成后，FBIRAS 勒索软件会在受感染的系统上留下一封名为“Readme.txt”的勒索信。在这封信中，犯罪者伪装成“执法人员”，试图欺骗受害者相信他们的计算机因违反网络法而受到攻击。
FBIRAS 勒索软件将用户锁定在自己的数据之外
在 FBIRAS 勒索软件留下的赎金纸条中，受害者被称为“纳税人”，并被告知由于涉嫌违反网络法，他们的文件已被加密。该纸条据称来自“执法部门”，指示受害者联系网络犯罪分子，协商释放他们的文件。
为了访问被锁定的文件，受害者被要求为所谓的“罪行”支付“罚款”。拒绝遵守这些要求会导致“罚款”升级，从而导致加密数据永久丢失。此外，该通知还警告不要篡改文件或试图删除勒索软件，因为此类行为会导致数据无法恢复。
必须强调的是，这次勒索软件攻击与任何合法的执法机构无关。
通常情况下，除非勒索软件存在重大缺陷，否则勒索软件加密的数据无法在没有威胁行为者干预的情况下恢复。然而，即使受害者遵守赎金要求，他们也可能无法收到必要的解密密钥或软件，因此支付毫无意义。因此，强烈建议不要满足网络犯罪分子的要求，因为这样做只会支持他们的非法活动。
为了防止 FBIRAS 勒索软件进一步加密，必须从受影响的操作系统中删除勒索软件。不幸的是，删除勒索软件不会自动恢复对已加密文件的访问。
如何确保您的数据免受勒索软件攻击的安全？
保护您的数据免受勒索软件攻击需要采取预防措施和主动行动相结合的方式。以下是用户如何确保其数据安全的方法：
通过遵循这些做法并保持警惕，用户可以显著降低遭受勒索软件攻击的风险并保护他们宝贵的数据。
FBIRAS 勒索软件释放的勒索信内容如下：
'Attention Tax payer:
All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.
To unlock your files, follow these instructions:
Contact us on telegram = @Lawinfo19
We will tell about you problem
You need us to pay a amount for your criminal activity
Use the decryption key to unlock your files.
If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.
Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.
We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.
Sincerely,
Law Enforcement
The message delivered to victims as a desktop background is:
All your files are stolen and encrypted
Find readme.txt and follow the instruction
Contact Telegram : -'
