LUCKY 勒索软件是来自 Makop 家族的感染

勒索软件仍然是最有害的网络威胁之一。一种臭名昭著的勒索软件是LUCKY 勒索软件，它是Makop 勒索软件家族的一个变种。与其前身一样，LUCKY 勒索软件的设计目的也很简单：加密受害者计算机上的文件，并要求付款以释放文件。

什么是 LUCKY 勒索软件？

LUCKY 勒索软件会入侵用户系统，系统性地加密重要文件。加密成功后，它会为每个文件附加一个唯一标识符、攻击者的电子邮件地址和“.LUCKY”扩展名。例如，名为“document.pdf”的文件将转换为“document.pdf.[2AF20FA3].[givebackdata@mail.ru].LUCKY”。如果没有攻击者持有的解密密钥，这种更改将导致文件无法使用。

加密过程完成后，LUCKY 勒索软件会在受感染的系统上创建一个名为“+README-WARNING+.txt”的勒索信。此消息告知受害者有关攻击的信息，指出他们的文件已被加密，只有支付赎金才能解密。该信通常会免费解密两个文件以示诚意，同时警告不要使用第三方恢复软件或防病毒工具，声称这些操作可能会导致文件永久无法访问。

赎金通知如下：

::: Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc… not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailboxes: givebackdata@mail.ru or getmydata@inbox.ru

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.

勒索软件的本质

勒索软件是一种恶意软件，其目的是向受害者勒索钱财。它会加密受害者的数据，使其无法访问，直到受害者支付赎金为止。攻击者通常要求受害者以比特币等加密货币付款，以保持匿名，这使得执法部门很难追踪交易。

不同勒索软件程序的区别在于它们使用的加密算法（对称或非对称）以及赎金要求的大小。就 LUCKY 勒索软件而言，加密过程非常强大，如果没有解密密钥，几乎不可能通过常规方式恢复文件。

LUCKY 勒索软件想要什么

和所有勒索软件一样，LUCKY 勒索软件的主要目标是获取经济利益。该恶意软件背后的攻击者希望受害者支付赎金，以换取解锁文件的解密密钥。但是，必须明白，即使支付了赎金，也无法保证攻击者会提供解密密钥，也无法保证解密密钥会按承诺发挥作用。受害者经常会发现自己失去了数据，而且损失惨重。

正是这种不确定性，让网络安全专家强烈建议不要支付赎金。这样做不仅会助长网络犯罪分子的非法活动，还会使勒索软件攻击的循环持续下去。相反，重点应该放在预防和缓解上，特别是通过强大的备份策略。

LUCKY 勒索软件如何传播？

LUCKY 勒索软件与许多其他形式的恶意软件一样，主要通过网络钓鱼攻击和社会工程进行传播。网络犯罪分子经常将恶意软件伪装成合法软件或将其与看似无害的文件捆绑在一起。这些文件可能以电子邮件附件、链接或来自不可信来源的下载的形式出现。用于分发勒索软件的常见文件格式包括 ZIP 存档、可执行文件以及 PDF 或 Microsoft Office 文件等文档。

一旦用户不知情地打开其中一个受感染文件，恶意软件就会开始攻击。在某些情况下，需要额外的用户交互才能激活恶意软件，但通常只需打开文件就足以启动感染过程。勒索软件还可以通过本地网络和可移动存储设备传播，使其成为一种极具威胁性的威胁。

保护您的系统免受 LUCKY 勒索软件的侵害

预防 LUCKY 勒索软件攻击需要多方面措施。第一道防线是保持警惕— 打开电子邮件和下载文件时要小心，尤其是来自未知或可疑来源的文件。不要点击未经请求的邮件中的链接或附件，因为它们可能是网络钓鱼的一部分。

定期备份是另一项重要的防御措施。通过将重要数据的备份保存在多个位置（例如远程服务器和离线存储设备），您可以确保即使文件被勒索软件加密，也不会永久丢失它们。将这些备份存储在主系统无法直接访问的位置很重要，以防止它们在攻击中受到损害。

还应使用安全软件来检测和防止勒索软件进入系统，以免造成任何损害。确保您的防病毒和反恶意软件程序是最新的，并考虑使用专门用于检测和防止勒索软件攻击的软件。

最后的想法

LUCKY 勒索软件清楚地提醒我们网络犯罪分子始终存在的威胁。它与 Makop 勒索软件家族的关联及其复杂的加密方法使其成为一个强大的对手。但是，通过保持知情、谨慎行事并保持强大的备份策略，您可以保护自己免受此勒索软件和其他勒索软件威胁的侵害。请记住，对于勒索软件来说，预防总是比治疗更好。