保護數位系統免受當今不斷演變的威脅情勢的侵害至關重要，因為勒索軟體業者不斷改進其策略，對個人、企業甚至整個組織造成嚴重損害。近期分析顯示，最具破壞性的勒索軟體之一是 Black Shrantac 勒索軟體，該軟體旨在加密資料、向受害者施壓並破壞系統穩定性。
對數據的定向打擊
Black Shrantac 惡意軟體在入侵裝置後會立即執行破壞性操作。它會加密儲存的文件，將其文件名稱更改為隨機生成的字串，並添加“.shrt”副檔名。例如，原本名為 1.png 的檔案可能會變成 0WeRZQJSTkOAnYP4.shrt，使受害者難以辨識自己的資料。文件加密後，該惡意軟體會取代桌面背景，並留下一個名為「shrt.readme.txt」的勒索訊息，告知受害者裝置已被入侵。
利用恐懼和壓力進行敲詐勒索
勒索資訊聲稱已發生加密和資料竊取事件。犯罪分子堅持要求以比特幣支付贖金，並試圖透過提供幾個無關緊要的小文件作為演示來博取信任。受害者還被威脅，如果拒絕支付贖金，將被盜資料公開或出售。勒索訊息強烈反對關閉裝置或試圖修改加密檔案等操作，並指出這些操作可能導致不可挽回的損失。
為什麼支付贖金是一種必輸的策略
安全研究人員強調，除非勒索軟體有缺陷，否則在沒有攻擊者私鑰的情況下恢復檔案幾乎是不可能的。更令人擔憂的是，許多選擇支付贖金的受害者從未收到有效的解密工具。支付贖金只會助長犯罪活動，並不能保證資料恢復。移除惡意軟體可以阻止進一步的加密，但除非從乾淨的備份中恢復，否則先前被入侵的檔案仍然無法使用。
長期韌性備份策略
維護冗餘備份是抵禦勒索軟體導致資料遺失的最強保障。將備份副本儲存在多個隔離位置，可確保即使某個來源遭到入侵，其他來源也能保持完好。這些位置可以包括離線儲存、遠端伺服器或其他安全環境。定期驗證備份完整性同樣至關重要。
黑麴菌的傳播方式
這種勒索軟體背後的操縱者嚴重依賴欺騙手段。他們的傳播系統利用網路釣魚資訊、欺詐性下載平台、木馬安裝程式和惡意附件。惡意軟體可能隱藏在以下位置：
- 歸檔文件、可執行安裝程式或文件格式，例如 Office 文件、PDF 或 OneNote 頁面。
- JavaScript 有效載荷和其他乍看之下無害的文件
感染通常始於受害者與惡意內容互動的那一刻。如果不迅速加以控制，諸如透過本地網路或行動儲存設備自我傳播等其他傳播方式，會導致威脅在組織內部迅速擴散。
加強設備安全
建構強大的勒索軟體防禦體系需要養成持續、積極主動的習慣。使用者應將安全的瀏覽行為與適當的系統維護以及謹慎使用外部內容結合。以下是一些能夠顯著降低感染風險的關鍵做法：
- 保持作業系統、應用程式和安全工具完全更新。
- 使用能夠偵測可疑行為的安全解決方案，而不僅僅是已知的特徵碼。
除了上述基本要點之外，使用者還應依賴信譽良好的軟體來源，對未經請求的訊息保持警惕，驗證下載檔案的真實性，並避免使用破解版軟體、盜版工具或可疑的「更新」提示。謹慎對待電子郵件附件、連結和文件共享服務同樣重要。
最後想說的話
Black Shrantac 勒索軟體是一種複雜且極具破壞性的威脅，它利用恐懼、脅迫和資料破壞來向受害者施壓。透過維護可靠的備份、養成良好的網路安全習慣，使用者能夠大幅提高避免感染和最大限度減少勒索軟體攻擊損失的幾率。
System Messages
The following system messages may be associated with Black Shrantac Ransomware:
BLACK-SHRANTAC
Your files have been extracted from your network and encrypted using a robust encryption algorithm.
This is a business transaction — we are solely motivated by financial compensation.
To regain access to your data, you must contact us and arrange payment.
--- Our communication process:
1. You reach out to us through the designated communication channel.
2. We provide a list of the files that have been extracted from your network.
3. To prove the legitimacy of our decryption tool, we decrypt 2–3 non-critical files (each under 20MB).
4. We agree on a payment amount, to be made in Bitcoin (BTC).
5. Upon receipt of payment, we delete the stolen data and provide you with the decryption tool.
6. You receive a comprehensive report detailing how your network was breached, along with recommendations to prevent future incidents.
--- Client area (use this site to contact us):
To communicate with us securely, please use the Tor Browser and visit the following link:
Tor Site: -
Alt Tor Site: -
>>> Login Credentials:
ID : -
Password : -
* You must use the Tor Browser to access the site.
Download it here: hxxps://www.torproject.org/
--- Additional contacts:
Support Tox: EFE1A6E5C8AF91FB1EA3A170823F5E69A 85F866CF33A4370EC467474916941042E29C2EA4930
* You must use the Tox Messenger to contact us.
Download it here: hxxps://tox.chat/download.html
--- Recommendations:
DO NOT shut down or restart your systems — this may result in permanent damage to encrypted files.
DO NOT rename, move, or alter any encrypted files or the provided readme files.
--- Important:
If you choose not to contact us or refuse to pay, your sensitive data will be published or sold to interested third parties — including competitors.
Keep your ID and Password safe. Without them, you will lose access to the negotiation portal, and recovery will be impossible.
|
