Farlock 勒索軟件

信息安全研究人員已經發現了另一種勒索軟件變種。被追踪為 Farlock Ransomware 和MedusaLocker Ransomware系列，威脅的有害功能可以通過加密存儲在那裡的文件對其感染的計算機造成嚴重破壞。受害者的文檔、PDF、檔案、數據庫等將無法使用。然後攻擊者將要求付款以換取他們擁有的解密密鑰和軟件工具。

Farlock Ransomware 用於標記加密文件的確切擴展名取決於威脅的特定版本。一些用戶可能會注意到他們的文件現在在他們的名稱後附加了".farlock3"，而其他用戶可能會看到他們的文件帶有".farlock11"擴展名。所有 Farlock 版本都以名為"HOW_TO_RECOVER_DATA.html"的 HTML 文件形式提供贖金通知。

贖金票據的詳細信息

根據索要贖金的消息，攻擊者除了鎖定受害者的文件外，還收集了數據，如果不滿足他們的要求，他們現在威脅要向公眾發布或出售給相關方。他們還提供最多可免費解密 3 個小文件的服務。

受害者可以通過託管在 TOR 網絡上的專用網站與黑客聯繫並建立聯繫。作為備份，該說明還提到了兩個電子郵件地址——"ithelp02@decorous.cyou"和"ithelp02@wholeness.business"。雖然沒有透露贖金的確切金額，但該說明最後警告說，72 小時後，黑客要求的金額會更高。

筆記全文如下：

'您的個人ID：

/!\ 您的公司網絡已被滲透 /!\
您所有的重要文件都已加密！

您的文件是安全的！只能修改。 (RSA+AES)

使用第三方軟件恢復文件的任何嘗試
將永久損壞它。
不要修改加密文件。
不要重命名加密文件。

互聯網上沒有可用的軟件可以幫助您。我們是唯一能夠
解決你的問題。

我們收集了高度機密的/個人數據。這些數據目前存儲在
私人服務器。此服務器將在您付款後立即銷毀。
如果您決定不付款，我們會將您的數據公開給公眾或轉售商。
因此，您可以期待您的數據在不久的將來公開可用。

我們只尋求金錢，我們的目標不是損害您的聲譽或阻止
您的業務從運行開始。

您可以向我們發送 2-3 個非重要文件，我們將免費解密
以證明我們能夠歸還您的文件。

聯繫我們獲取價格並獲取解密軟件。

請注意，此服務器僅可通過 Tor 瀏覽器訪問

按照說明打開鏈接：在 Internet 瀏覽器中鍵入地址"hxxps://www.torproject.org"。它會打開 Tor 站點。

按"下載 Tor"，然後按"下載 Tor Browser Bundle"，安裝並運行它。

現在你有了 Tor 瀏覽器。在 Tor 瀏覽器中打開 qd7pcafncosqfqu3ha6fcx4h6sr7tzwagzpcdcnytiw3b6varaeqv5yd.onion

開始聊天並按照進一步的說明進行操作。

如果您無法使用上述鏈接，請使用電子郵件：
ithelp02@decorous.cyou
ithelp02@wholeness.business

要聯繫我們，請在網站上創建一個新的免費電子郵件帳戶：protonmail.com
如果您沒有在 72 小時內聯繫我們，價格會更高。 '