CryptData 勒索軟體：隱藏在檔案暗處的竊賊

來自熟悉家庭的新威脅

一種新的勒索軟體變種CryptData已經浮出水面，標誌著MedusaLocker惡意軟體家族進化的另一個篇章。由於其高度破壞性的能力和熟悉但危險的策略，CryptData 迅速引起了網路安全專家的注意。

CryptData 旨在加密受感染系統上的文件，並使用 .cryptdata 副檔名重新命名它們。例如，最初名為 report.docx 的檔案變成了 report.docx.cryptdata，如果沒有特殊的解密工具就無法存取。除了加密之外，該惡意軟體還會改變受害者的桌面壁紙，並留下名為「RETURN_DATA.html」的勒索信，為勒索行為奠定基礎。

贖金通知的內容如下：

Your personal ID:
-
/!\ YOUR COMPANY NETWORK HAS BEEN PENETRATED /!\
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

From your file storage, we have downloaded a large amount of confidential data of your company and personal data.
Data leakage will entail great reputational risks for you, we would not like that.
In case you do not contact us, we will initiate an auction for the
sale of personal and confidential data.

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
monvernalle@onionmail.org
naseygoody@2mail.co
* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.*

CryptData 等勒索軟體的實際作用

勒索軟體是一種惡意軟體，它會鎖定用戶的數據，直到支付贖金為止。這個過程通常涉及強加密演算法，例如AES和RSA ，這些演算法在 CryptData 勒索信中有提到。如果沒有正確的解密金鑰（攻擊者很容易掌握），這些加密方法幾乎不可能被破解。

一旦 CryptData 加密了系統，隨附的贖金記錄就會概述一個嚴峻的局面：使用第三方工具恢復文件的嘗試將會失敗，而修改加密文件可能會導致永久性丟失。信中還聲稱敏感的個人資訊已被竊取，並威脅說如果受害者不聯繫，就會洩露這些資料。

施壓策略和要求

CryptData 的營運商提供了兩個電子郵件地址——monvernalle@onionmail.org和naseygoody@2mail.co——供受害者發起談判。贖金通知強調了緊急性：如果72 小時內沒有聯繫，要求的贖金將會增加。這種類型的截止日期在勒索軟體攻擊中很常見，旨在加劇恐慌並減少受害者探索替代方案的機會。

攻擊者聲稱沒有可用的工具可以解密文件，並堅持只有他們的私人解決方案才能恢復存取。然而，雖然支付贖金似乎是唯一的選擇，但安全專家強烈建議不要這樣做。沒有人能保證攻擊者一定會實施攻擊，受害者可能會發現自己既失去了金錢，又失去了數據。

勒索軟體的廣泛危害

CryptData 只是眾多造成全球混亂的勒索軟體之一。其他範例，如PLU 、 AnarchyRansom和LockZ ，都遵循類似的劇本：取得存取權限、鎖定資料並要求付款。這些威脅之所以如此具有破壞性，是因為它們能夠阻止業務運作、洩露個人資訊並造成財務損失。

勒索軟體威脅的日益增長凸顯了一個重要的教訓：預防比反應更有效。備份至關重要。對重要文件進行乾淨的離線備份可以消除勒索軟體對受害者的控制。此外，強大的網路安全實踐（例如使用更新的防毒工具和教育用戶有關網路釣魚詐騙的知識）可以幫助降低感染風險。

傳播方式：常見入口點

像 CryptData 這樣的勒索軟體通常透過各種社會工程和技術方法傳播。帶有受感染附件或連結的網路釣魚電子郵件仍然是最常見的手段之一。這些電子郵件通常看起來是合法的，誘騙用戶打開看似發票、文件或通知的東西。

除了基於電子郵件的攻擊外，勒索軟體通常與盜版軟體、假密鑰產生器或破解應用程式捆綁在一起。在某些情況下，只需造訪受感染或惡意的網站即可觸發下載。 USB 隨身碟、惡意廣告、第三方下載器，甚至過時軟體中的漏洞都是潛在的傳播機制。

保護的實用步驟

為了防範 CryptData 等威脅，養成安全的運算習慣至關重要：

• 僅從可信賴來源下載，例如官方軟體供應商和應用程式商店。避免使用盜版軟體或非官方啟動工具。
• 對電子郵件附件和連結要謹慎，尤其是當它們來自未知寄件者時。如果訊息看起來可疑，請在點擊前進行驗證。
• 定期更新您的系統和軟體，包括防毒程序，以修補安全漏洞。
• 將所有重要資料的安全備份保存在未持續連接到系統的外部磁碟機或安全雲端儲存。

最後的想法

CryptData 勒索軟體再次提醒我們，網路犯罪分子正在不斷改進其技術以利用弱點並要求贖金。雖然加密在技術上可能很複雜，但感染方法和壓力策略旨在利用人類行為。

最好的防禦是意識、準備和謹慎的結合。透過正確的預防措施，使用者和組織可以減少此類威脅的影響，甚至可能完全避免成為受害者。