名为费城的新版Stampado勒索软件正由恶意软件开发者The Rainmaker以400美元的价格对外出售。据该开发者宣称,费城版勒索软件定位为低成本解决方案,旨在让有意从事网络犯罪的个体以极低的门槛获取先进勒索技术。用户无需复杂操作或高昂投入,即可发起高效的勒索攻击,大幅降低了实施网络勒索的技术与资金要求,进一步助长了此类恶意活动的扩散风险。
1、 一张在国外论坛流传的海报首次披露了这一新版本的信息。海报内容显示,有人通过SkrillGuide2015手柄成功截获了一段对话,对话双方分别为该设备使用者与费城开发者The Rainmaker。交流发生于AlphaBay这一Tor网络上的暗网犯罪平台。在对话中,Rainmaker透露将推出名为费城勒索软件的新项目,定价为400美元,并计划于当日启动分发。其明确目标是在首日实现对两万名用户的感染,显示出极强的攻击意图和规模化传播的野心。该信息引发外界对其潜在危害的广泛关注。
2、 据Rainmaker透露,费城开发的勒索软件在功能上实现了多项创新,包括自动检测付款并触发解密、感染USB设备以及在网络中横向传播以攻击其他计算机。其中最引人注目的是仁慈按钮功能,允许攻击者出于同情主动为特定受害者解密文件。为展示该勒索软件的能力,Rainmaker专门制作了一份PDF文档,详细演示了其各项运作机制,凸显了此类恶意工具日益增强的自动化与人性化操控特征。
3、 通过百度搜索360安全卫士,下载安装后打开软件,进入功能大全,查找并使用解密大师工具。
4、 可下载百度网盘中的离线安装包进行安装,链接为:https://pan.baidu.com/s/1TDANMtnLqE7k10h5jVGeZw。
5、 启动360解密大师,指定加密文件路径(如C盘桌面文件),确认后点击立即扫描即可开始解密操作。
6、 扫描启动后,系统将自动识别可解密文件,执行解密操作,并将其保存至预设的解密目录,从而完成对勒索病毒加密文件的恢复处理。
