用心将技术和服务遍布全中国
一切都是为了价值无法衡量的数据!



Mallox病毒家族7月最新变种.FARGO02后缀勒索病毒开始传播

2022-07-09 22:36:31 1521 编辑:91数据恢复专家 来源:本站原创
yy991数据恢复-数据恢复专家
yy991数据恢复-数据恢复专家
 

目录yy991数据恢复-数据恢复专家

前言:简介yy991数据恢复-数据恢复专家

一、什么是.FARGO02勒索病毒?yy991数据恢复-数据恢复专家

二、中了.FARGO02后缀勒索病毒文件怎么恢复?yy991数据恢复-数据恢复专家

四、系统安全防护措施建议:yy991数据恢复-数据恢复专家


前言:简介

        近日, 我们发现多起 .FARGO02勒索病毒家族的攻击事件。该病毒主要针对企业的Web应用和数据库服务器发起攻击,包括Spring Boot、Weblogic、OA、财务软件等,在拿下目标设备权限后还会尝试在内网中横向移动,获取更多设备的权限,然后执行加密程序加密设备的文件。据了解,被加密文件的拓展名为“.FARGO02”。通过对被加密样本的分析以及检测,可判断此次攻击的病毒为Mallox勒索病毒家族旗下的最新病毒之.FARGO02病毒。该勒索病毒主要通过爆破远程桌面,拿到密码后进行手动运行加密程序。同时受害者机器上被发现加密工具,从工具看该勒索病毒传播想通过抓取密码的方式获取更多机器的密码。yy991数据恢复-数据恢复专家

        如果不幸感染了这个勒索病毒,您可添加我们的数据恢复服务号(shujuxf)免费咨询获取数据恢复的相关帮助。yy991数据恢复-数据恢复专家

        这个后缀已经是Mallox勒索病毒家族今年的第十几个升级变种了,这个后缀的加密占比更高,导致数据的修复难度再次升级,下面我们来了解看看这个.FARGO02后缀勒索病毒。yy991数据恢复-数据恢复专家

一、什么是.FARGO02勒索病毒?

        我们发现,.FARGO02是一个勒索病毒类型程序的名称。当我们在我们的测试系统上启动一个样本时,它会加密文件并在文件名后附加“ .FARGO”扩展名。例如,最初标题为“ 1.jpg ”的文件显示为“ 1.jpg.FARGO02”,“ 2.jpg ”显示为“ 2.jpg.FARGO02”,依此类推。yy991数据恢复-数据恢复专家

        无论采用何种传播方法,攻击通常都以相同的方式进行。.FARGO02勒索病毒会扫描用户的计算机以定位他们的数据。接下来,数据锁定木马将触发其加密过程。.FARGO02勒索病毒应用加密算法来安全地锁定所有目标文件。所有经过.FARGO02勒索病毒加密过程的文件都将更改其名称,因为该木马添加了一个.FARGO02对其名称的扩展。正如您从.FARGO02勒索病毒的扩展中看到的那样,这种病毒会为每台机器生成了一个新的唯一 ID。这有助于攻击者区分已成为其数据锁定木马受害者的各种用户。yy991数据恢复-数据恢复专家

.FARGO02勒索病毒是如何传播感染的?yy991数据恢复-数据恢复专家

        经过分析多家公司中毒后的机器环境判断,Mallox勒索病毒家族基本上是通过以下几种方式入侵,请大家可逐一了解并检查以下防范入侵方式,毕竟事前预防比事后恢复容易的多。yy991数据恢复-数据恢复专家

 yy991数据恢复-数据恢复专家

yy991数据恢复-数据恢复专家

 yy991数据恢复-数据恢复专家

编辑yy991数据恢复-数据恢复专家

二、中了.FARGO02后缀勒索病毒文件怎么恢复?

        此后缀病毒文件由于加密算法的原因,每台感染的电脑服务器文件都不一样,需要独立检测与分析加密文件的病毒特征与加密情况,才能确定最适合的恢复方案。yy991数据恢复-数据恢复专家

        考虑到数据恢复需要的时间、成本、风险等因素,建议如果数据不太重要,建议直接全盘扫描杀毒后全盘格式化重装系统,后续做好系统安全防护工作即可。如果受感染的数据确实有恢复的价值与必要性,可添加我们的技术服务号(shujuxf)进行免费咨询获取数据恢复的相关帮助。yy991数据恢复-数据恢复专家

四、系统安全防护措施建议:

预防远比救援重要,所以为了避免出现此类事件,强烈建议大家日常做好以下防护措施:yy991数据恢复-数据恢复专家

① 及时给办公终端和服务器打补丁,修复漏洞,包括操作系统以及第三方应用的补丁,防止攻击者通过漏洞入侵系统。yy991数据恢复-数据恢复专家

② 尽量关闭不必要的端口,如139、445、3389等端口。如果不使用,可直接关闭高危端口,降低被漏洞攻击的风险。yy991数据恢复-数据恢复专家

③ 不对外提供服务的设备不要暴露于公网之上,对外提供服务的系统,应保持较低权限。yy991数据恢复-数据恢复专家

④ 企业用户应采用高强度且无规律的密码来登录办公系统或服务器,要求包括数字、大小写字母、符号,且长度至少为8位的密码,并定期更换口令。yy991数据恢复-数据恢复专家

⑤ 数据备份保护,对关键数据和业务系统做备份,如离线备份,异地备份,云备份等, 避免因为数据丢失、被加密等造成业务停摆,甚至被迫向攻击者妥协。yy991数据恢复-数据恢复专家

⑥ 敏感数据隔离,对敏感业务及其相关数据做好网络隔离。避免双重勒索病毒在入侵后轻易窃取到敏感数据,对公司业务和机密信息造成重大威胁。yy991数据恢复-数据恢复专家

⑦ 尽量关闭不必要的文件共享。yy991数据恢复-数据恢复专家

⑧ 提高安全运维人员职业素养,定期进行木马病毒查杀。yy991数据恢复-数据恢复专家

.FARGO02后缀病毒勒索信RECOVERY INFORMATION.txt说明文件内容:yy991数据恢复-数据恢复专家

YOUR FILES ARE ENCRYPTED !!!yy991数据恢复-数据恢复专家

TO DECRYPT, FOLLOW THE INSTRUCTIONS:yy991数据恢复-数据恢复专家

To recover data you need decrypt tool.yy991数据恢复-数据恢复专家

To get the decrypt tool you should:yy991数据恢复-数据恢复专家

1.In the letter include your personal ID! Send me this ID in your first email to me!yy991数据恢复-数据恢复专家

2.We can give you free test for decrypt few files (NOT VALUE) and assign the price for decryption all files!yy991数据恢复-数据恢复专家

3.After we send you instruction how to pay for decrypt tool and after payment you will receive a decryption tool! yy991数据恢复-数据恢复专家

4.We can decrypt few files in quality the evidence that we have the decoder.yy991数据恢复-数据恢复专家

Do not rename, do not use third-party software or the data will be permanently damagedyy991数据恢复-数据恢复专家

CONTACT US:yy991数据恢复-数据恢复专家

mallox@stealthypost.netyy991数据恢复-数据恢复专家

If first email will not reply in 24 hours then contact with reserve address:yy991数据恢复-数据恢复专家

recohelper@cock.liyy991数据恢复-数据恢复专家

YOUR PERSONAL ID: 6D3E63CEB1171yy991数据恢复-数据恢复专家

与该病毒同类的后缀病毒还有以下各种后缀,都是同一个病毒家族的,我们团队均可以恢复处理:yy991数据恢复-数据恢复专家

.devicZzyy991数据恢复-数据恢复专家

.consultransomyy991数据恢复-数据恢复专家

.malloxyy991数据恢复-数据恢复专家

.brgyy991数据恢复-数据恢复专家

.bozonyy991数据恢复-数据恢复专家

.maxoll-ID号yy991数据恢复-数据恢复专家

.consultraskey-ID号yy991数据恢复-数据恢复专家

.elmorenolan29yy991数据恢复-数据恢复专家

.bozon3yy991数据恢复-数据恢复专家

.FARGOyy991数据恢复-数据恢复专家

.FARGO01yy991数据恢复-数据恢复专家

.FARGO02yy991数据恢复-数据恢复专家

 yy991数据恢复-数据恢复专家

本站文章均为91数据恢复专业数据团队根据公司业务案例,数据恢复工作中整理发表,部分内容摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,我们欢迎您分享,引用和转载,我们谢绝直接复制和抄袭,感谢!

联络方式:

客服热线:400-1050-918

技术顾问:17620159934

邮箱:91huifu@91huifu.com

微信公众号
售前工程师1
售前工程师2