TransCrypt 勒索軟體鎖定受感染的驅動器
在檢查 TransCrypt 惡意軟體時，我們發現它是源自 Chaos 勒索軟體的一種勒索軟體。 TransCrypt 的運作方式是加密檔案、在檔案名稱中附加隨機副檔名、更改桌面桌布以及提供名為「RECOVERFILES.txt」的勒索字條。
為了說明 TransCrypt 如何更改檔案名，請考慮將「1.jpg」重新命名為「1.jpg.wwm1」、將「2.png」重新命名為「2.png.vile」以及其他修改的範例。
勒索信解釋了使用軍用級演算法對受害者電腦進行加密的原因，強調如果沒有勒索者的幫助，就不可能恢復。該說明勸阻受害者尋求替代解決方案，並強調利用其解密服務的必要性。
贖金票據可確保在付款後安全、直接地恢復所有文件。它為受害者提供了具體說明，包括購買價值 500 美元的比特幣並將其發送到指定地址。此外，受害者還可以透過電子郵件將交易證明及其解密金鑰發送至tramoryp@proton.me。
TransCrypt 勒索信全文
TransCrypt 勒索信全文如下：
you became a victim of the transcrypt ransomware!
the harddisk of your computer have been encrypted with an military grade encryption algorithm.
there is no way to restore your data without our help.
perhaps you are busy looking for a way to recover your files,but don’t waste your time.
nobody can recover your files without our decryption service.we garantee that you can recover all your files safely and easily……..
all you need to do is submit the payment and purchase the decryption key…please follow the instructions:
- buy 500 dollars worth of bitcoin
- send the bitcoin to the following btc-adress: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
- send an email to tramoryp@proton.me with proof of
the transaction and your decryption key -
像 TransCrypt 這樣的勒索軟體如何進入您的系統？
勒索軟體，包括 TransCrypt 等變種，可以透過各種方式滲透電腦系統。以下是勒索軟體取得系統存取權限的常見方法：
網路釣魚電子郵件：網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。這些電子郵件可能包含惡意附件或鏈接，點擊這些附件或鏈接後，會在受害者的系統上下載並執行勒索軟體。這些電子郵件可能會偽裝成來自可信來源的合法訊息，敦促收件人打開附件或點擊連結。
惡意網站：造訪受感染或惡意網站可能會使您的系統遭受勒索軟體的攻擊。某些網站可能會利用瀏覽器或外掛程式中的漏洞在使用者不知情的情況下傳播和執行勒索軟體。
惡意廣告：惡意廣告或惡意廣告涉及網路犯罪分子將受感染的廣告放置在合法網站上。點擊這些廣告可能會導致勒索軟體在受害者的系統上下載並執行。
偷渡式下載：勒索軟體可以透過偷渡式下載傳播，惡意軟體會在未經使用者同意的情況下自動下載並安裝到使用者的裝置上，通常是在造訪受感染的網站時。
利用軟體漏洞：勒索軟體創建者經常利用軟體、作業系統或應用程式中的漏洞來獲得對系統的未經授權的存取。保持軟體更新以修補已知漏洞至關重要。
遠端桌面協定 (RDP) 攻擊：如果遠端桌面協定沒有充分保護，攻擊者可能會使用暴力攻擊或利用弱密碼來存取系統。一旦進入，他們就可以部署勒索軟體。
