通过成人网站分发的伪装成数据擦除工具的勒索病毒

恶意成人网站传播伪装成勒索软件的数据清除工具

重要内容摘要

根据 BleepingComputer 的报道，网络威胁者利用声称提供裸照的网站，散布伪装成勒索软件的数据清除工具。来自 Cyble 的一份报告显示，这些网站的主机名暗示其提供性感照片，诱导用户下载名为 SexyPhotosJPGexe 的可执行文件。用户双击这一伪装成 JPG 的可执行文件后，将会启动并执行四个其他可执行文件和一个批处理文件，这些文件会被复制到 Windows 启动文件夹中，以便实现持久性。

其中一个名为 windowssexe 的可执行文件会触发 windowsbat 文件的传送，该文件用于重命名文件，而另一个名为 windllexe 的可执行文件则会传送勒索通知。研究人员指出，尽管这一伪造的勒索软件变种并未窃取任何数据，但它能够删除受害者硬盘上的几乎所有文件。研究人员补充说：“即使提供了解密工具，由于恶意软件在感染过程中并未将文件的原始名称存储在任何地方，因此恢复文件到其原始名称几乎是不可能的。”

相关信息

警告： 请用户在浏览成人网站时姿态警惕，避免下载任何可疑文件。

此类攻击提醒用户在在线活动中保持警惕，并采取必要的安全措施，例如使用杀毒软件和常规系统备份等，以防止数据丢失和系统损害。