CryptData 勒索软件：隐藏在文件暗处的窃贼

来自熟悉家庭的新威胁

勒索软件CryptData的新变种浮出水面，标志着MedusaLocker恶意软件家族的演进翻开了新的篇章。由于其极具破坏力的功能以及熟悉却危险的攻击手法，CryptData 迅速引起了网络安全专家的关注。

CryptData 旨在加密受感染系统上的文件，并将其重命名为 .cryptdata 扩展名。例如，原本名为 report.docx 的文件会被重命名为 report.docx.cryptdata，导致只有使用特殊解密工具才能访问。除了加密之外，该恶意软件还会更改受害者的桌面壁纸，并留下名为“RETURN_DATA.html”的勒索信息，为勒索行为埋下伏笔。

赎金通知的内容如下：

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

From your file storage, we have downloaded a large amount of confidential data of your company and personal data.
Data leakage will entail great reputational risks for you, we would not like that.
In case you do not contact us, we will initiate an auction for the
sale of personal and confidential data.

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
monvernalle@onionmail.org
naseygoody@2mail.co
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.*

CryptData 等勒索软件的实际作用

勒索软件是一种恶意软件，它会锁定用户的数据，直到用户支付赎金为止。勒索软件通常使用强加密算法，例如AES和RSA ，CryptData 的勒索信中提到了这些算法。如果没有攻击者掌握的正确解密密钥，这些加密方法几乎不可能被破解。

一旦 CryptData 加密了系统，随附的赎金通知就会描绘出一个可怕的场景：使用第三方工具恢复文件的尝试将会失败，而修改加密文件则可能导致永久性丢失。通知还声称敏感的个人信息已被窃取，并威胁受害者如果不联系，就会泄露这些数据。

施压策略和要求

CryptData 的运营商提供了两个电子邮件地址——monvernalle@onionmail.org和naseygoody@2mail.co——供受害者发起协商。赎金通知强调了紧急性：如果72 小时内未收到任何回复，赎金金额将会增加。这种期限在勒索软件攻击中很常见，旨在加剧恐慌，降低受害者寻求替代方案的可能性。

攻击者声称没有可用的工具可以解密文件，并坚称只有他们自己的解决方案才能恢复访问权限。然而，虽然支付赎金看似唯一的选择，但安全专家强烈建议不要这样做。攻击者无法保证一定会付诸行动——受害者可能会发现自己既失去了资金，又失去了数据。

勒索软件的广泛危害

CryptData 只是众多在全球造成混乱的勒索软件之一。其他勒索软件，例如PLU 、 AnarchyRansom和LockZ ，都遵循类似的套路：获取访问权限、锁定数据，然后索要赎金。这些威胁之所以如此具有破坏性，是因为它们能够中断业务运营、泄露个人信息并造成财务损失。

勒索软件威胁日益加剧，凸显了一个重要教训：预防远胜于应对。备份至关重要。对重要文件进行干净的离线备份，可以有效抵御勒索软件对受害者的攻击。此外，强大的网络安全措施（例如使用最新的防病毒工具并对用户进行网络钓鱼诈骗教育）有助于降低感染风险。

传播方式：常见入口点

像 CryptData 这样的勒索软件通常通过各种社会工程学和技术手段进行传播。带有受感染附件或链接的网络钓鱼电子邮件仍然是最常见的手段之一。这些电子邮件通常看似合法，诱骗用户打开看似发票、文档或通知的内容。

除了基于电子邮件的攻击外，勒索软件通常与盗版软件、伪造密钥生成器或破解应用程序捆绑在一起。在某些情况下，仅仅访问受感染或恶意的网站就可能触发下载。USB 驱动器、恶意广告、第三方下载器，甚至过时软件中的漏洞都是潜在的传播机制。

保护的实用步骤

为了防范 CryptData 等威胁，养成安全的计算习惯至关重要：

• 仅从可信赖的来源下载，例如官方软件供应商和应用商店。避免使用盗版软件或非官方激活工具。
• 谨慎处理电子邮件附件和链接，尤其是来自未知发件人的邮件。如果邮件看起来可疑，请在点击前进行验证。
• 定期更新您的系统和软件，包括防病毒程序，以修补安全漏洞。
• 将所有重要数据的安全备份保存在未持续连接到系统的外部驱动器或安全云存储上。

最后的想法

CryptData 勒索软件再次提醒我们，网络犯罪分子正在不断改进其技术，利用漏洞索要赎金。虽然加密技术可能非常复杂，但其感染方法和施压策略旨在利用人类行为。

最好的防御是意识、准备和谨慎的结合。采取正确的预防措施，用户和组织可以减少此类威胁的影响，甚至可能完全避免成为受害者。