ATCK 勒索软件扰乱受害者数据

经调查，ATCK 恶意软件属于 Dharma 勒索软件家族。该恶意软件在入侵时会加密文件，生成两个勒索信（“info.txt”和弹出窗口），并修改文件名。

在修改文件名时，ATCK 会将受害者的 ID、电子邮件地址和“.ATCK”扩展名添加到文件名中。例如，“1.jpg”会变成“1.jpg.id-9ECFA84E.[attackattack@tutamail.com].ATCK”，而“2.png”会变成“2.png.id-9ECFA84E.[attackattack@tutamail.com].ATCK”。

勒索信开头说所有文件都已加密，但向受害者保证文件可以恢复。它提供了一个电子邮件地址 attackattack@tutamail.com 以及一个特定的 ID，用于联系。如果 12 小时内没有回复，该信建议使用另一个电子邮件 attackattack@cock.li。

攻击者最多可以解密三个文件，每个文件大小不超过 3MB，且不包含数据库或备份等有价值的数据。

其中包含获取比特币进行支付的说明，以及不要重命名加密文件或尝试使用未经授权的软件解密的警告，因为这可能会导致永久性数据丢失或赎金要求增加。

ATCK 赎金通知全文

ATCK 提供的较长的赎金纸条的全文如下：

All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: attackattack@tutamail.com YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:attackattack@cock.li
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins

Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

如何最大限度降低勒索软件造成数据丢失的风险？

要将勒索软件造成的数据丢失风险降至最低，需要实施预防措施和主动策略相结合的措施。以下是您可以采取的几个有效步骤：

定期备份：定期自动备份您的关键数据。确保备份存储在离线位置或主系统无法直接访问的单独网络位置。这样，如果受到攻击，您就可以恢复数据而无需支付赎金。

更新软件和补丁漏洞：使用最新的安全补丁更新所有软件（包括操作系统和应用程序）。过时的软件中的漏洞可能会被勒索软件攻击者利用。

使用防病毒和端点保护：在所有设备上部署信誉良好的防病毒软件和端点保护解决方案。这些工具可以检测和阻止已知的勒索软件威胁。

限制用户权限：根据最小特权原则限制用户访问权限。用户只能访问其工作职能所需的资源，以减少系统受到攻击时勒索软件的影响。

实施电子邮件过滤和网络安全：使用电子邮件过滤解决方案来阻止电子邮件中的恶意附件和链接。同样，实施网络安全控制，以防止用户访问可能传播勒索软件的恶意网站。