Decryptionassistant Ransomware

Decryptionassistant Ransomware 是信息安全研究人員觀察到的另一種威脅。作為勒索軟件威脅，它能夠鎖定大量文件類型 - 文檔、PDF、檔案、數據庫、圖像、照片等，使它們既無法訪問又無法使用。然後，攻擊者試圖通過強迫受害者支付贖金以換取所需的解密密鑰來向受害者勒索錢財。

在加密過程中，所有受影響的文件都將修改其原始名稱。威脅將首先附加“.decryptionassistant”，後跟代表分配給受感染系統的唯一 ID 的字符串。最後，一個文本文件將被放置在受害者的桌面上。文件名為'!!!您的所有文件都已加密！！！.TXT' 帶有要求贖金的威脅信息。

贖金票據概述

根據 Decryptionassistant 的說明，可以通過兩個電子郵件地址聯繫黑客——“chinadecryptionassistant2021@cock.li”和“decryptionassistantchina2021@cock.email”。作為消息的一部分，受害者可以發送一個加密文件。然後，攻擊者應該可以免費解密並將其發回。該說明沒有提到贖金的總和，或者是否需要使用特定的加密貨幣轉移資金，這是勒索軟件組織的常見做法。相反，not 以幾個警告結束 - 用戶應避免重命名鎖定的文件或嘗試使用第三方工具對其進行解密，因為這可能會損壞數據並阻止其成功恢復。

筆記全文如下：

' ！！！你所有的文件都被加密了！！！

您的所有文件、文檔、照片、數據庫和其他重要文件都已加密。
您無法自行解密！恢復文件的唯一方法是購買唯一的私鑰。

只有我們可以給您這個密鑰，也只有我們可以恢復您的文件。

為了確保我們有解密器並且它可以工作，您可以發送電子郵件：chinadecryptionassistant2021@cock.li 並免費解密一個文件。
但是這個文件應該沒有價值！

您真的要恢復您的文件嗎？
寫信給電子郵件：chinadecryptionassistant2021@cock.li
預留郵箱：decryptionassistantchina2021@cock.email

您的個人 ID：-

注意！不要重命名加密文件。

請勿嘗試使用第三方軟件解密您的數據，這可能會導致數據永久丟失。

在第三方的幫助下解密您的文件可能會導致價格上漲（他們向我們收取費用），或者您可能成為騙局的受害者。 '