AIR勒索軟件

AIR勒索軟件是11月初出現的一種全新的勒索軟件威脅。一旦惡意軟件專家發現AIR Ransomware的有害活動，他們就研究了威脅並發現它是Major Ransomware的變體。許多網絡騙子將其文件鎖定特洛伊木馬基於已經建立的勒索軟件威脅，因為與從頭開始構建威脅相比，此方法耗時少得多。

傳播和加密

AIR Ransomware的傳播中使用的傳播方法尚不清楚。網絡犯罪分子通常會利用垃圾郵件活動，虛假的應用程序更新，流行的軟件工具的假冒盜版變種以及torrent跟踪器等多種傳播方法。 AIR Ransomware遵循多種文件類型。一旦此類威脅滲透到目標計算機中，請確保造成盡可能多的破壞。這使受害者更有可能屈服並支付攻擊者要求的贖金。感染主機後，AIR Ransomware將掃描其內容，以查找被編程為目標的文件類型。掃描完成後，AIR Ransomware將通過應用加密算法來鎖定目標數據來繼續進行。當這種勒索軟件威脅加密文件時，它也會更改其擴展名。 AIR勒索軟件附加一個'。 .ex_parvis @ aol.com.AIR'擴展到所有受影響文件的文件名的末尾。例如，最初名為" fluffy-cat.jpeg"的文件將重命名為" fluffy-cat.jpeg"。 .ex_parvis @ aol.com.AIR"，其中" VICTIM ID"部分代表每個受害者唯一生成的ID。

贖金記錄

AIR Ransomware完成其加密過程後，該威脅將在用戶的桌面上丟棄勒索信息。註釋的名稱為" TRY_TO_READ.html"，非常簡潔。攻擊者在其中告知用戶其所有數據均已加密，並警告他們不要嘗試使用第三方軟件解鎖文件。他們沒有提到具體的贖金費用。作者要求通過電子郵件與他們聯繫，並提供三個電子郵件地址-" ex_parvis@aol.com"，" ex_parvis@tutanota.com"和" ex_parvis@protonmail.com"。

惡意軟件專家警告不要聯繫網絡騙子並試圖與他們達成協議。許多付費用戶從未獲得攻擊者承諾的解密密鑰。這就是為什麼最好的方法是信任一個合法的反惡意軟件解決方案，該解決方案將清除您的AIR Ransomware系統並在將來保護您的計算機安全。