TransCrypt 勒索软件锁定受感染的驱动器
在检查 TransCrypt 恶意软件时，我们发现它是源自 Chaos 勒索软件的一种勒索软件。 TransCrypt 的运作方式是加密文件、在文件名中附加随机扩展名、更改桌面壁纸以及提供名为“RECOVERFILES.txt”的勒索字条。
为了说明 TransCrypt 如何更改文件名，请考虑将“1.jpg”重命名为“1.jpg.wwm1”、将“2.png”重命名为“2.png.vile”以及其他修改的示例。
勒索信解释了使用军用级算法对受害者计算机进行加密的原因，强调如果没有勒索者的帮助，就不可能恢复。该说明劝阻受害者寻求替代解决方案，并强调利用其解密服务的必要性。
赎金票据可确保在付款后安全、直接地恢复所有文件。它为受害者提供了具体说明，包括购买价值 500 美元的比特币并将其发送到指定地址。此外，受害者还可以通过电子邮件将交易证明及其解密密钥发送至tramoryp@proton.me。
TransCrypt 勒索信全文
TransCrypt 勒索信全文如下：
you became a victim of the transcrypt ransomware!
the harddisk of your computer have been encrypted with an military grade encryption algorithm.
there is no way to restore your data without our help.
perhaps you are busy looking for a way to recover your files,but don’t waste your time.
nobody can recover your files without our decryption service.we garantee that you can recover all your files safely and easily……..
all you need to do is submit the payment and purchase the decryption key…please follow the instructions:
- buy 500 dollars worth of bitcoin
- send the bitcoin to the following btc-adress: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
- send an email to tramoryp@proton.me with proof of
the transaction and your decryption key -
像 TransCrypt 这样的勒索软件如何进入您的系统？
勒索软件，包括 TransCrypt 等变种，可以通过各种方式渗透计算机系统。以下是勒索软件获取系统访问权限的常见方法：
网络钓鱼电子邮件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。这些电子邮件可能包含恶意附件或链接，单击这些附件或链接后，会在受害者的系统上下载并执行勒索软件。这些电子邮件可能会伪装成来自可信来源的合法消息，敦促收件人打开附件或单击链接。
恶意网站：访问受感染或恶意网站可能会使您的系统遭受勒索软件的攻击。某些网站可能会利用浏览器或插件中的漏洞在用户不知情的情况下传播和执行勒索软件。
恶意广告：恶意广告或恶意广告涉及网络犯罪分子将受感染的广告放置在合法网站上。点击这些广告可能会导致勒索软件在受害者的系统上下载并执行。
偷渡式下载：勒索软件可以通过偷渡式下载传播，恶意软件会在未经用户同意的情况下自动下载并安装到用户的设备上，通常是在访问受感染的网站时。
利用软件漏洞：勒索软件创建者经常利用软件、操作系统或应用程序中的漏洞来获得对系统的未经授权的访问。保持软件更新以修补已知漏洞至关重要。
远程桌面协议 (RDP) 攻击：如果远程桌面协议没有得到充分保护，攻击者可能会使用暴力攻击或利用弱密码来访问系统。一旦进入，他们就可以部署勒索软件。
