FBIRAS 勒索軟體嘗試舊的社會工程技巧
我們的研究團隊在分析新的惡意軟體樣本時發現了 FBIRAS 勒索軟體。該惡意軟體會對資料進行加密，並要求支付贖金才能解密。
在我們的測試過程中，我們觀察到勒索軟體加密了文件，並在其文件名稱中附加了「.FBIRAS」副檔名。例如，最初名為“1.jpg”的檔案將顯示為“1.jpg.FBIRAS”，有時副檔名重複，導致檔案名稱類似於“1.jpg.FBIRAS.FBIRAS”。
加密完成後，會產生名為「Readme.txt」的勒索字條。在這份說明中，肇事者錯誤地將自己標識為“執法人員”，並試圖欺騙受害者，讓他們相信感染是網路違法行為的結果。
勒索信將受害者稱為“納稅人”，並解釋說，由於涉嫌違反網路法，他們的文件被加密。受害者被指示冒充“執法人員”聯繫網路犯罪分子，支付“罰款”，以換取恢復對其文件的訪問。拒絕遵守要求會導致罰款增加和資料永久遺失。該說明還警告不要篡改文件或嘗試刪除勒索軟體，因為這會導致資料無法恢復。
應該強調的是，這次勒索軟體攻擊顯然與合法執法機構沒有任何關係。
FBIRAS 贖金票據看起來合法性微弱
FBIRAS勒索信全文如下：
Attention Tax payer:
All Your files have been locked with ransomware by law enforcement for violating cyber laws. All of your important documents, photos, and videos have been encrypted and cannot be accessed without a decryption key. This is a serious offense and you must pay a fine to unlock your files.
To unlock your files, follow these instructions:
- Contact us on telegram = @Lawinfo19
- We will tell about you problem
- You need us to pay a amount for your criminal activity
- Use the decryption key to unlock your files.
If you fail to comply with these instructions, the fine will increase and your files will be permanently deleted.
Do not attempt to remove the ransomware or tamper with your files. Any attempts to do so will result in the permanent loss of your data.
We understand the inconvenience this may cause, but it is necessary to ensure that cyber laws are not violated. We apologize for any inconvenience and hope to resolve this matter as soon as possible.
Sincerely,
Law Enforcement
勒索軟體如何進入您的系統？
勒索軟體可以透過多種方式滲透系統，包括：
網路釣魚電子郵件：網路犯罪分子經常透過包含惡意附件或連結的網路釣魚電子郵件來分發勒索軟體。這些電子郵件可能看起來合法，誘使收件人打開附件或點擊鏈接，然後在系統上下載並執行勒索軟體。
惡意網站：造訪受感染或惡意網站可能會讓使用者遭受勒索軟體的攻擊。這些網站可能包含漏洞利用工具包，可透過訪客的網路瀏覽器或外掛程式中的漏洞自動下載勒索軟體並將其安裝到訪客的系統上。
惡意廣告：網路犯罪者可以將惡意程式碼注入線上廣告（惡意廣告）中，點擊廣告後，會將使用者重新導向到託管勒索軟體的網站或啟動自動下載到使用者係統上。
偷渡式下載：勒索軟體還可以透過偷渡式下載傳播，即在訪問受感染的網站時，惡意軟體會在未經用戶同意或不知情的情況下自動下載並安裝到用戶的系統上。
未修補的軟體：利用過時或未修補的軟體中的漏洞是攻擊者傳播勒索軟體的常見方法。他們利用作業系統、應用程式或外掛程式中的已知弱點來存取系統並執行勒索軟體。
檔案共享網路：勒索軟體可以透過點對點 (P2P) 檔案共享網路傳播，使用者在不知情的情況下下載受感染的檔案或包含勒索軟體的軟體包。
