Multi-License Discount Quote
威脅數據庫 Ransomware IRIS 勒索軟體

IRIS 勒索軟體

Ransomware 年Mezo年
翻譯為：
漢語

在針對潛在惡意軟體威脅的網路安全檢查中，研究人員偶然發現了一種名為 IRIS 的惡意軟體。其主要功能圍繞著加密儲存在受感染設備上的檔案。加密後，威脅要求受影響的受害者支付贖金，以換取解密他們的文件。

執行後，IRIS 勒索軟體會啟動加密過程，針對系統上發現的各種檔案類型。它透過附加由四個隨機產生的字元組成的副檔名來變更原始檔名。例如，對於所有加密文件，最初名為“1.pdf”的文件現在將顯示為“1.pdf.592m”，而“2.png”將轉換為“2.png.2n32”，依此類推。完成加密過程後，IRIS 會修改桌面桌布並存入一張標有「read_it.txt」的勒索字條。此外，研究人員已確定 IRIS 屬於Chaos 勒索軟體家族。

IRIS 勒索軟體可以阻止受害者存取其數據

IRIS 發送的贖金訊息概述了情況：受害者的文件已被加密，要恢復這些文件，需要支付 350 美元的 XMR（門羅幣加密貨幣）。然而，該說明更進一步，聲稱攻擊者還竊取了敏感數據，例如瀏覽歷史記錄、個人識別資訊、登入憑證和信用卡號。這使得問題變得複雜，因為格式化設備不被視為可行的解決方案，因為它不會刪除被盜的資料。相反，這意味著如果不支付贖金，攻擊者將威脅洩露這些資訊。

在典型的勒索軟體場景中，在沒有攻擊者參與的情況下解密幾乎是不可能的，除非勒索軟體存在嚴重缺陷的極少數情況。然而，即使受害者遵守贖金要求，他們通常也不會收到解密工具。因此，專家強烈建議不要支付贖金，因為這不僅無法保證資料恢復，而且還透過資助網路犯罪分子來支持非法活動。

為了防止 IRIS 勒索軟體進一步加密文件，將其從作業系統中刪除至關重要。但要注意的是，刪除勒索軟體不會自動恢復加密資料。

採取措施保護您的裝置免受惡意軟體和勒索軟體的侵害

在當今的數位環境中，保護設備免受惡意軟體和勒索軟體的侵害至關重要。以下綜合指南概述了使用者可以採取的各種措施來有效保護其設備：

  • 安裝信譽良好的安全軟體：首先在所有裝置上安裝可靠的反惡意軟體軟體。選擇信譽良好的供應商，提供即時掃描、自動更新和全面的惡意軟體偵測功能。
  • 保持軟體更新：定期更新作業系統、應用程式和軟體以修補安全漏洞。盡可能啟用自動更新，以確保裝置免受最新威脅。
  • 謹慎使用電子郵件：與電子郵件附件和連結互動時要小心，尤其是來自未知或可疑來源的附件和連結。避免與未經請求的電子郵件中的連結進行互動或下載附件，因為它們可能包含惡意軟體或導致網路釣魚策略。
  • 利用防火牆保護：啟動設備上的防火牆來追蹤和控制傳入和傳出的網路流量。防火牆被用作防止未經授權的存取嘗試的屏障，並幫助阻止有害活動。
  • 實施強密碼：為所有帳戶和裝置建立強而獨特的密碼。使用小寫和大寫字母、特殊字元和數字的組合。考慮使用密碼管理器作為安全儲存和管理密碼的替代方案。
  • 啟用雙重認證 (2FA) ：透過盡可能啟用雙重認證 (2FA) 來增強帳戶安全性。 2FA 要求使用者在存取帳戶之前提供另一種驗證表單，例如發送到其行動裝置的代碼。
  • 定期備份資料：實施定期備份策略以保護重要資料免受勒索軟體攻擊。將資料備份到外部硬碟、雲端儲存服務或網路附加儲存 (NAS) 裝置。確保定期執行備份並安全儲存。
  • 教育使用者：教育自己和他人了解眾所周知的網路安全威脅以及如何保持線上安全。訓練員工、家人和朋友識別網路釣魚企圖、可疑網站和其他潛在風險。
  • 限制使用者權限：限制裝置上的使用者權限，以最大程度地減少惡意軟體感染的影響。避免使用管理員帳戶執行日常任務，僅在必要時向受信任的使用者授予管理權限。
  • 保持資訊靈通：透過關注信譽良好的資訊來源，了解最新的網路安全威脅和趨勢。隨時了解新興惡意軟體和勒索軟體變體、安全性更新以及保護設備的最佳實踐。

    • 透過實施這些綜合措施，使用者可以最大限度地降低其裝置上惡意軟體和勒索軟體感染的風險，並保護其寶貴資料免遭洩露。

    IRIS 勒索軟體所創造的勒索字條全文如下：

    'HACKED BY IRIS!!!!!!!!!!!

    Hello!

    First off, this is not personal, its just businuss

    All of your files have been encrypted!

    Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
    be able to decrypt them without our help.

    What can I do to get my files back?

    You can buy our special decryption software, this software will allow you to recover all of your data and remove the ransomware from your computer.The price for the software is $350. Payment can be made in Monero only.

    What happens if i don't pay?

    You may think of just reseting your pc… We have all of your files, your addresses, passwords, emails, credit cards, search history, wifi logs, plus we literally everything that is on your computer. If you are connected to a wifi network we now also have all the files from those devices also.

    How do I buy Monero/XMR?

    Look up a youtube video on how to buy the coin, or visit localmonero.co to buy from a seller.

    Payment Type: Monero/Xmr Coin

    Amount: $350 USD In Monero/XMR

    Monero/XMR address to send to:
    45R284b7KTQaeM5t8A2fv617CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVjoppdY24gvV17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

    If you have any questions or issues contact: iriswaresupport@proton.me

    HACKED BY IRIS (THE ONE AND ONLY)'

    熱門

    Uazq 勒索軟體

    Ransomware
    在對潛在惡意軟體威脅進行徹底分析後，資訊安全研究人員確定 Uazq 屬於勒索軟體類別。其主要操作模式包括對受感染裝置上儲存的資料進行加密，並透過新增「.uazq」副檔名來變更檔案名稱。例如，名為“1.png”的檔案將重新命名為“1.png.uazq”，“2.pdf”將變為“2.pdf.uazq”。 此外，Uazq 以名為「_README.txt」的文字檔案的形式留下勒索字條。研究人員已確定...

    Remor.xyz

    Rogue Websites, Adware
    Remor.xyz 利用欺騙策略欺騙用戶同意推播通知，導致他們的裝置受到侵入性廣告的轟炸。該網站可能會使用捏造的瀏覽器錯誤訊息，敦促用戶「允許通知」來解決所謂的問題。然而，屈服於這種欺騙可能會導致負面結果。 在授予 Remor.xyz 通知權限後，使用者就會受到源源不斷的彈出廣告的影響。即使在用戶關閉網頁瀏覽器後，這些破壞性廣告仍然存在，嚴重破壞了他們的瀏覽體驗。 Remor.xyz...

    最受關注

    Discord 在共享屏幕時顯示黑屏截图

    Discord 在共享屏幕時顯示黑屏

    Issue
    78,415
    首次推出時，Discord 是一個面向遊戲社區的 VoIP 平台。然而，在接下來的幾年裡，它擴大了範圍，增加了許多新功能，並成為最大的社交平台之一，每月活躍用戶超過 1.4 億。目前，用戶可以發送私人即時消息、啟動 VoIP 和視頻通話、流式傳輸他們的計算機屏幕，並組織以特定興趣為中心的稱為服務器的社區。 毫無疑問，快速輕鬆地開始共享計算機屏幕的能力是吸引人們使用 Discord...

    如何修復“打印機驅動程序不可用”錯誤

    Issue
    62,426
    打印機因拒絕在用戶最需要的時候完成工作而臭名昭著。幸運的是，如果您的打印機顯示“打印機驅動程序不可用”錯誤，那麼有幾個簡單的解決方案可以解決該問題。此特定錯誤可能是由損壞的驅動程序文件、過時的驅動程序或驅動程序不兼容引起的。雖然使用 Microsoft 的通用驅動程序可以避免該問題，但我們想向您介紹其他解決方案。 更新打印機的驅動程序...

    Msedge.exe 是什麼？

    Issue
    56,992
    一些 Windows 用戶可能會注意到一個名為“msedge.exe”的進程在他們的系統後台處於活動狀態。通常，無需擔心，因為此特定進程是 Microsoft Edge 瀏覽器的一部分。即使 msedge.exe 應用程序佔用了大量系統的 CPU 或 RAM 資源，這也可能是正常的，具體取決於瀏覽器的當前負載、同時打開的選項卡數量以及視頻、圖像、以及每個站點包含的其他圖形元素。...
    加載中...