NordCrypters 勒索軟體
NordCrypters 勒索軟體是一種威脅性軟體，旨在對受害者電腦上的檔案進行加密，使受害者在支付贖金之前無法存取這些檔案。該勒索軟體因向加密檔案添加“.enc”檔案副檔名而聞名。它也會產生名為 КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt 的勒索字條，從俄語翻譯為「HOW TO RECOVER YOUR FILES.txt 的勒索字條，從俄語翻譯為「HOW TO RECOVER YOUR FILES.txt 的勒索字條。該票據要求支付 250 美元的比特幣贖金，並提供用於付款的加密貨幣錢包地址。受害者還會獲得一個電子郵件地址“nordcrypters@proton.me”，以便進一步聯繫。
目錄
NordCrypters 勒索軟體如何運作
- 滲透：NordCrypters 勒索軟體經常透過網路釣魚電子郵件、詐騙配件、受損網站或利用過時軟體中的漏洞滲透系統。
- 加密：一旦進入系統，勒索軟體就會掃描各種文件類型並對其進行加密。如果沒有解密金鑰，這會導致檔案無法使用。
- 檔案副檔名：勒索軟體將「.enc」副檔名附加到每個加密檔案。例如，document.docx 變成 document.docx.enc。
- 勒索訊息：惡意軟體產生名為「КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt」的勒索訊息，並將其放置在多個目錄中。本說明包含為受害者提供的如何繼續操作的說明。
勒索信的內容
勒索字條「КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.txt」通常包含以下資訊：
- 加密通知：該註釋通知受害者他們的文件已被加密。
- 勒索要求：攻擊者索取 250 美元的比特幣作為解密金鑰。
- 付款說明：此註釋提供了應將贖金發送到的比特幣錢包地址。
- 聯絡資訊：受害者被指示透過電子郵件地址「nordcrypters@proton.me」聯繫攻擊者，以獲取進一步指示並確認付款。
感染勒索軟體時的建議步驟
處理像 NordCrypters 這樣的勒索軟體感染可能會讓人望而生畏。以下是您應該採取的步驟：
- 隔離受感染的系統：立即將受感染的電腦與網路分離，以防止勒索軟體傳播到其他系統。
- 不要支付贖金：網路安全專家建議不要支付贖金，因為攻擊者可能不提供解密金鑰，這可能會鼓勵進一步的犯罪活動。
- 識別勒索軟體：使用 ID Ransomware 等工具來識別特定的勒索軟體菌株。這些資訊對於找到正確的解決方案至關重要。
- 報告攻擊：向當地執法和網路犯罪當局報告事件。在美國，您可以向 FBI 的網路犯罪投訴中心 (IC3) 舉報。
- 尋求專業協助：諮詢網路安全專業人士，他們可以幫助您評估情況並可能恢復您的資料。他們可能能夠使用專門的工具或方法來解密您的檔案。
- 從備份還原：如果您有最近的、乾淨的資料備份，請使用它來還原您的檔案。恢復前確保備份未被感染。
- 使用解密工具：有時，解密工具可用於特定的勒索軟體菌株。
- 清理系統：使用信譽良好的反惡意軟體軟體掃描並清理系統中任何剩餘的勒索軟體元件。
- 更新和修補程式：透過應用最新的安全性修補程式來防止未來感染，確保所有安裝的軟體和作業系統都是最新的。
- 實施強而有力的安全實務：
- 對所有帳戶使用強而獨特的密碼。
- 盡可能啟用雙重認證。
- 定期將資料備份到外部磁碟機或安全的雲端儲存。
- 注意電子郵件附件和來源不明的連結。
- 對自己和您的員工進行有關網路釣魚和其他社會工程攻擊的教育。
NordCrypters 勒索軟體是一種嚴重威脅，可能會導致重大中斷和資料遺失。了解其運作方式並了解受感染時應採取的正確步驟可以減輕損害並提高恢復資料的機會。始終優先考慮預防措施並定期維護備份以防範此類攻擊。
NordCrypters 勒索軟體受害者收到的贖金字條上寫著：
'Все ваши данные зашифрованы.
Но вы можете расшифровать их оплатив декодер, который восстановит каждый файл в первозданном виде.
Инструкция:
- Не пытайтесь самостоятельно восстановить файлы, вы повредите алгоритмы.
- Заплатите эквивалент 250 USD в биткоинах на счет bc1q6yx2cte225vtv3uv96ru4s4etyvc2vle9s2d3c.
- Отправьте нам сообщение с идентификатором транзакции на адрес nordcrypters@proton.me
- Запустите програму, которую мы вам вышлем в ответном письме.Нас интересуют только деньги! Не в наших интересах обманывать вас.'
