TransCrypt 勒索軟體
研究人員進行的全面分析揭示了 TransCrypt 的有害本質，並將其識別為勒索軟體變種。成功滲透目標裝置後，TransCrypt 會啟動對各種檔案類型進行加密的過程，使用戶無法存取它們。此外，惡意軟體還透過附加隨機副檔名來更改加密檔案的原始名稱。值得注意的是，TransCrypt 不僅限於檔案加密，還修改受感染裝置的桌面背景。為了與受害者進行通信，惡意軟體會在名為「RECOVERFILES.txt」的文字檔案中留下勒索訊息。
在說明 TransCrypt 檔案重新命名的影響時，範例包括將「1.doc」轉換為「1.doc.wwm1」以及將「2.pdf」轉換為「2.png.vile」等。研究人員進一步證實 TransCrypt 源自Chaos 勒索軟體，凸顯了與這種特定惡意軟體相關的複雜性和潛在危險。
TransCrypt 勒索軟體可能會對受感染設備上的資料造成嚴重損壞
TransCrypt 勒索軟體的勒索字條告知受害者，他們的電腦硬碟採用軍用級演算法進行了加密。它聲稱，如果沒有贖金者的幫助，恢復是不可能的。該說明勸阻受害者尋求替代解決方案，並強調其解密服務的必要性。
贖金票據保證在付款後安全、輕鬆地恢復所有文件。它為受害者提供了具體說明，包括購買價值 500 美元的比特幣並將其發送到指定地址。此外，受害者還被指示將交易證明及其解密金鑰透過電子郵件發送至tramoryp@proton.me。
由於有相關風險，強烈建議不要向攻擊者支付贖金。儘管承諾付款後即可恢復文件，但不能保證攻擊者會履行其承諾。此外，必須立即從受感染的系統中移除勒索軟體，以限制潛在的進一步危害。這涉及防止額外的文件加密並保護敏感資料免遭未經授權的存取。迅速採取行動消除勒索軟體可以幫助恢復系統完整性並最大限度地減少網路攻擊對個人和組織的整體影響。
立即採取行動確保您的資料和設備的安全
確保資料和設備的安全免受勒索軟體威脅涉及實施主動措施和最佳實踐的組合。以下是用戶可以採取的幾個關鍵步驟：
- 定期備份：經常將重要資料備份到獨立裝置或安全的雲端服務。如果檔案受到勒索軟體的破壞，定期備份可以幫助還原檔案。
- 軟體更新：定期更新您的作業系統和軟體。軟體更新通常包括解決勒索軟體利用的漏洞的安全性修補程式。
- 處理電子郵件附件和連結時要小心：警惕未經請求的電子郵件，避免開啟附件或存取來自未知或可疑來源的連結。勒索軟體通常透過網路釣魚電子郵件傳播。
- 使用者教育：讓您自己和您的團隊了解勒索軟體的危險以及網路安全最佳實踐的重要性。意識可以幫助使用者識別潛在威脅並避免成為威脅的受害者。
- 網路分段：對網路進行分段以限制惡意軟體的橫向移動。如果網路的一部分遭到破壞，分段可以防止勒索軟體傳播到其他區域。
- 停用 Office 檔案中的宏：停用 Microsoft Office 檔案中的宏，因為勒索軟體經常使用惡意宏來執行其程式碼。僅當您信任文件的來源時才啟用巨集。
透過採用結合技術、使用者意識和最佳實踐的多方面方法，使用者可以顯著增強其資料和裝置的安全性，抵禦勒索軟體威脅。
TransCrypt 勒索軟體向受害者發出的勒索字條如下：
'you became a victim of the transcrypt ransomware!
the harddisk of your computer have been encrypted with an military grade encryption algorithm.
there is no way to restore your data without our help.
perhaps you are busy looking for a way to recover your files,but don’t waste your time.
nobody can recover your files without our decryption service.…..we garantee that you can recover all your files safely and easily……..
…..all you need to do is submit the payment and purchase the decryption key…please follow the instructions:
buy 500 dollars worth of bitcoin
send the bitcoin to the following btc-adress: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
send an email to tramoryp@proton.me with proof of
the transaction and your decryption key 'vuyrecemqopdmw'.
