绝望的受害者：“虚假”勒索软件解密器的陷阱导致双重加密
source link: https://www.freebuf.com/news/239394.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
一个伪造的STOP Djvu勒索软件解密器正在传播，但实际上，但这只是诱使已经绝望的人们再度感染的陷阱。
虽然诸如Maze、REvil、Netwalker和DoppelPaymer这样的勒索软件因勒索金额高昂而受到了媒体的广泛关注，但 名为STOP Djvu的勒索软件 正在感染更多的人。
据了解，STOP勒索软件是过去一年中最活跃的勒索软件，每天要向ID-勒索软件勒索软件识别服务提交600多个文件。而Emsisoft和Michael Gillespie先前已发布了较旧的STOP Djvu变种的解密器，但较新的变种目前还不能免费解密。而最近出现的 伪装的解密器，承诺可以免费解密，但却让受害者再感染了另一种勒索软件，把情况变得更糟糕。
至于勒索软件如此普遍，为什么仍然缺乏关注？原因很简单，因为大多勒索软件会伪装破解版软件包感染家庭用户，而受到感染后，家庭用户又负担不起500美元的解密器费用。
Zorab双重加密受害者的数据
为STOP Djvu勒索软件受害者带来二度打击的就是名为Zorab的新勒索软件。Zorab勒索软件的创建者发布了一个伪造的STOP Djvu解密器，该解密器不会免费恢复任何文件，而是使用另一勒索软件对受害者已经加密的所有数据进行再次加密。
用户在伪造的解密器中输入他们的信息并单击“开始扫描”时，该程序将提取另一个名为crab.exe的可执行文件，并将其保存到％Temp％文件夹中。
而Crab.exe正是Zorab勒索软件，它将开始对计算机上的数据进行加密，加密时，会将.ZRB扩展名附加到文件名之后。
该勒索软件还将在每个加密文件夹中创建名为“ –DECRYPT–ZORAB.txt.ZRB”的勒索说明：包含如何联系勒索软件运营商以获取付款信息。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK