SaveLock 勒索軟體

SaveLock 透過採用有效的加密機制來鎖定受感染系統上的數據，從而使用戶無法存取這些數據。這種邪惡勒索軟體的最終目的是要求支付贖金，作為回報，獲得重新存取其檔案所需的解密金鑰。為了執行此加密過程，SaveLock 不僅會加密數據，還會更改受影響文件的檔案名稱。

具體來說，在加密過程中，SaveLock 會將獨特的「.savelock52」副檔名附加到其鎖定的檔案的原始檔案名稱中。例如，最初名為“1.jpg”的檔案將轉換為“1.jpg.savelock52”，同樣，“2.png”將轉換為“2.png.savelock52”，依此類推。文件名的這種變化清楚地表明文件已被勒索軟體破壞。

SaveLock 勒索軟體利用雙重勒索策略

加密過程完成後，SaveLock 會在受害者的系統上留下一張標題為「How_to_back_files.html」的威脅性勒索字條。該說明的內容明確無誤地傳達了 SaveLock 主要針對組織，這表明該勒索軟體是針對企業實體量身定制的。此外，該說明還透露，SaveLock 採用了一種被稱為「雙重勒索」的險惡策略，這意味著除了加密數據之外，攻擊者還威脅要公開敏感或機密信息，除非支付贖金。

值得注意的是，SaveLock 隸屬於MedusaLocker 勒索軟體家族，這表明它們具有共同的血統，並且可能具有相似的策略和操作方法。 SaveLock 的發現強調了企業和組織採取強有力的網路安全措施的重要性，以防止勒索軟體威脅以及關鍵資料的潛在遺失或暴露。

不要拿設備和資料的安全冒險

在當今的數位環境中，保護資料和裝置免受惡意軟體攻擊至關重要。使用者可以採取以下綜合步驟來保護其資料和設備：

• 使用可靠的安全軟體：在所有裝置上安裝信譽良好的反惡意軟體。保持這些程式更新並定期掃描您的系統是否有威脅。
• 保持軟體和系統更新：確保您的作業系統、軟體應用程式和外掛程式是最新的並安裝了最新的安全性修補程式。啟用自動更新（如果有）。
• 使用防火牆：啟動裝置上的防火牆，因為它有助於阻止未經授權的存取和人為流量。
• 謹慎對待電子郵件：謹慎對待電子郵件附件和鏈接，尤其是來自未知來源的附件和連結。避免存取附件或點擊來自未經驗證的寄件者的連結。
• 使用強而獨特的密碼：為您的帳戶建立強而複雜的密碼，並利用密碼管理器來追蹤它們。定期更改密碼，尤其是重要帳戶。
• 定期備份資料：定期將重要資料備份到外部磁碟機或安全的雲端儲存服務。這使您可以在遭受惡意軟體攻擊時恢復資料。
• 實施安全瀏覽：僅造訪受信任的網站，避免下載檔案或點擊來自不可信來源的彈出廣告。使用廣告攔截器並考慮增強隱私和安全性的瀏覽器擴充功能。
• 教育自己和他人：隨時了解最新的惡意軟體威脅和常見攻擊技術。對您自己、您的家人或您的同事進行有關安全線上實踐的教育。

透過實施這些全面的安全措施，使用者可以降低成為惡意軟體攻擊受害者的風險，並顯著保護其寶貴的資料和裝置免受損害。

SaveLock 勒索軟體受害者收到的勒索信全文如下：

'YOUR PERSONAL ID:

/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

我們收集了高度機密/個人資料。這些數據目前儲存在
私人伺服器。您付款後，該伺服器將立即被銷毀。
如果您決定不付款，我們將向公眾或經銷商發布您的資料。
因此，您可以預期您的數據將在不久的將來公開。

我們只求金錢，我們的目標不是損害您的聲譽或阻止您
您的企業免於運作。

您可以向我們發送2-3個不重要的文件，我們將免費解密
以證明我們能夠歸還您的文件。

請聯絡我們以了解價格並取得解密軟體。

電子郵件：
ithelp08@securitymy.name
ithelp08@yousheltered.com

若要聯絡我們，請在網站上建立一個新的免費電子郵件帳戶：protonmail.com
如果您不在 72 小時內聯絡我們，價格將會更高。