最近，网络上出现了一种新型恶意软件，并在全世界范围内广泛传播。该软件自动加密他们访问的计算机，然后要求用户输入一定数量的比特币作为赎金。
也许是因为我们刚刚出现，我们对这个勒索软件知之甚少，即使样本不是，只知道这个软件叫做RobbinHood，翻译的是罗宾汉。然而，受害者收到的许多赎金票据和加密文件作为证据，这也使安全研究人员能够大致了解勒索软件的工作原理。
该软件的特殊之处在于它不断强调用户隐私对他们的重要性，并且不泄漏任何付费用户信息。
用户：？？？
软件功能
根据一些受害用户提供的赎金文本，我们可以知道RobbinHood背后的攻击者仍然希望访问目标所在的网络。获得权限后，他们将尽可能加密网络上的计算机。
虽然我们对所使用的加密一无所知，但我们知道文件加密后会重命名为“Encrypted_b0a6c73e3e434b63.enc_robbinhood”。
当然，它还会在不同时间删除多个用户勒索相关文件。这些文件的名称是_Decryption_ReadMe.html，_Decrypt_Files.html，_ Help_Help_Help.html和_Help_Important.html。
这些赎金记录将记录受害者计算机上的所有事件，包括赎金金额以及他们使用的Tor网站的链接。用户可以在网站上留言或解锁3个文件，最多10MB。
赎金票据中使用的地址是：
http://xbt4titax4pzza6w.onion/
https://xbt4titax4pzza6w.onion.pet/
https://xbt4titax4pzza6w.onion.to/
根据用户是想要解锁单个文件还是整个计算机或整个网络，不同的账单对应于不同的金额。例如，赎金票据显示的价格分别是3比特币和7比特币。如果您在加密四天后仍未付款，赎金将为10,000美元。
罗宾汉是否关注您的隐私？
在勒索软件支付页面上，RobbinHood开发人员表示他们一直关注用户的隐私，并会在用户付费后删除相应的加密密钥和用户IP地址。
“我想让你知道的一件事是你的隐私对我们非常重要。支付赎金后，您的所有记录（包括IP地址和加密密钥）都将被删除。此外，您的比特币付款地址也是专用的。不，没有人知道，请放心。“
然而，更有趣的是，他们告诉受害者他们没有必要努力报告他们，因为他们在一个秘密和安全的地方。
“它不必向任何人提及我们的存在，我们的服务器没有关于网络数据和信息的任何事件。”
简而言之，报告它是没用的。
安全专家表示，这是第一次看到勒索软件向用户提供建议，他们表示他们将保护受害者感染软件的数据。他们还暗示受感染的企业可以支付赎金，也不会公布他们被勒索的负面消息。
非常惊人的操作。
罗宾汉的奖杯
目前，RobbinHood攻击的范围覆盖了美国北卡罗来纳州格林维尔的整个网络。
根据北卡罗来纳州的新闻报道，该城市几天前遭到恶意软件RobbinHood的攻击，并在确定损坏后不得不关闭整个城市网络。随后，联系了执法部门，目前有几个机构正在联合调查这次袭击事件。
“联邦调查局特工正在决定如何解决这一问题。国家信息技术部，国家应急管理部和其他部门正在处理这起案件。”
不幸的是，格林维尔并不是唯一受到攻击的城市。 BleepingComputer和MalwareHunterTeam昨天联合发布了一条关于勒索软件的推文，称他们一直在关注这起事件的受害者。此外，MalwareHunter表示，这些受害者尚未支付赎金。
国际石油公司
相关文件名：
_Decryption_ReadMe.html
_Decrypt_Files.html
_Help_Help_Help.html
_Help_Important.html
赎金备注文本：
你的档案怎么了？
您的所有文件都使用RSA-4096加密。欲了解更多信息，请访问：https://en.wikipedia.org/wiki/RSA_(cryptosystem）RSA是现代计算机用于加密和解密数据的算法。它是一种非对称加密算法。
不对称意味着有两个不同的键。因此它也被称为公钥加密，因为这些密钥中的任何一个都可以给予其他人：
我们使用“公钥”来加密您的文件；
您可以使用特定的“私钥”来解密这些文件，您的私钥就在我们手中。 （如果您没有私钥，则无法恢复文件）
你的数据还在回来吗？
答案是肯定的。我们有一个包含所有私钥的解密工具。只需按照我们的说法操作即可获得您的数据：
计划1
第1步：您必须为每个加密系统支付3比特币；
第2步：回复我们要解锁的系统的主机名，然后等待确认并获取解密工具。
情景2
第1步：您必须向我们支付7比特币才能解锁所有加密系统；
第2步：通过消息告诉我们并等待解密工具。
支付比特币的地址是：xxxxxxxxxxx
消息地址：http://xbt4titax4pzza6w.onion/xxxx/
备用地址：https://xbt4titax4pzza6w.onion.pet/xxxx/
https://xbt4titax4pzza6w.onion.to/xxxx/
请使用洋葱浏览器访问该URL。
如果您无法访问该链接，请按以下步骤操作：
第1步：下载洋葱浏览器：https://www.torproject.org/download/download.html.en；
第2步：运行浏览器并等待链接；
第3步：访问我们的网站并留言。
如果您在使用浏览器时遇到问题，请使用百度“如何使用洋葱浏览器”。
如果你想确认我们确实有一个解密工具，你可以在网站上传3个文件，最多10MB，我们将证明一切。
，我们对这个勒索软件知之甚少，即使样本不是，只知道这个软件叫做RobbinHood，翻译的是罗宾汉。然而，受害者收到的许多赎金票据和加密文件作为证据，这也使安全研究人员能够大致了解勒索软件的工作原理。
该软件的特殊之处在于它不断强调用户隐私对他们的重要性，并且不泄漏任何付费用户信息。
用户：？？？
软件功能
根据一些受害用户提供的赎金文本，我们可以知道RobbinHood背后的攻击者仍然希望访问目标所在的网络。获得权限后，他们将尽可能加密网络上的计算机。
虽然我们对所使用的加密一无所知，但我们知道文件加密后会重命名为“Encrypted_b0a6c73e3e434b63.enc_robbinhood”。
当然，它还会在不同时间删除多个用户勒索相关文件。这些文件的名称是_Decryption_ReadMe.html，_Decrypt_Files.html，_ Help_Help_Help.html和_Help_Important.html。
这些赎金记录将记录受害者计算机上的所有事件，包括赎金金额以及他们使用的Tor网站的链接。用户可以在网站上留言或解锁3个文件，最多10MB。
赎金票据中使用的地址是：
http://xbt4titax4pzza6w.onion/
https://xbt4titax4pzza6w.onion.pet/
https://xbt4titax4pzza6w.onion.to/
根据用户是想要解锁单个文件还是整个计算机或整个网络，不同的账单对应于不同的金额。例如，赎金票据显示的价格分别是3比特币和7比特币。如果您在加密四天后仍未付款，赎金将为10,000美元。
罗宾汉是否关注您的隐私？
在勒索软件支付页面上，RobbinHood开发人员表示他们一直关注用户的隐私，并会在用户付费后删除相应的加密密钥和用户IP地址。
“我想让你知道的一件事是你的隐私对我们非常重要。支付赎金后，您的所有记录（包括IP地址和加密密钥）都将被删除。此外，您的比特币付款地址也是专用的。不，没有人知道，请放心。“
然而，更有趣的是，他们告诉受害者他们没有必要努力报告他们，因为他们在一个秘密和安全的地方。
“它不必向任何人提及我们的存在，我们的服务器没有关于网络数据和信息的任何事件。”
简而言之，报告它是没用的。
安全专家表示，这是第一次看到勒索软件向用户提供建议，他们表示他们将保护受害者感染软件的数据。他们还暗示受感染的企业可以支付赎金，也不会公布他们被勒索的负面消息。
非常惊人的操作。
罗宾汉的奖杯
目前，RobbinHood攻击的范围覆盖了美国北卡罗来纳州格林维尔的整个网络。
根据北卡罗来纳州的新闻报道，该城市几天前遭到恶意软件RobbinHood的攻击，并在确定损坏后不得不关闭整个城市网络。随后，联系了执法部门，目前有几个机构正在联合调查这次袭击事件。
“联邦调查局特工正在决定如何解决这一问题。国家信息技术部，国家应急管理部和其他部门正在处理这起案件。”
不幸的是，格林维尔并不是唯一受到攻击的城市。 BleepingComputer和MalwareHunterTeam昨天联合发布了一条关于勒索软件的推文，称他们一直在关注这起事件的受害者。此外，MalwareHunter表示，这些受害者尚未支付赎金。
国际石油公司
相关文件名：
_Decryption_ReadMe.html
_Decrypt_Files.html
_Help_Help_Help.html
_Help_Important.html
赎金备注文本：
你的档案怎么了？
您的所有文件都使用RSA-4096加密。欲了解更多信息，请访问：https://en.wikipedia.org/wiki/RSA_(cryptosystem）RSA是现代计算机用于加密和解密数据的算法。它是一种非对称加密算法。
不对称意味着有两个不同的键。因此它也被称为公钥加密，因为这些密钥中的任何一个都可以给予其他人：
我们使用“公钥”来加密您的文件；
您可以使用特定的“私钥”来解密这些文件，您的私钥就在我们手中。 （如果您没有私钥，则无法恢复文件）
你的数据还在回来吗？
答案是肯定的。我们有一个包含所有私钥的解密工具。只需按照我们的说法操作即可获得您的数据：
计划1
第1步：您必须为每个加密系统支付3比特币；
第2步：回复我们要解锁的系统的主机名，然后等待确认并获取解密工具。
情景2
第1步：您必须向我们支付7比特币才能解锁所有加密系统；
第2步：通过消息告诉我们并等待解密工具。
支付比特币的地址是：xxxxxxxxxxx
消息地址：http://xbt4titax4pzza6w.onion/xxxx/
备用地址：https://xbt4titax4pzza6w.onion.pet/xxxx/
https://xbt4titax4pzza6w.onion.to/xxxx/
请使用洋葱浏览器访问该URL。
如果您无法访问该链接，请按以下步骤操作：
第1步：下载洋葱浏览器：https://www.torproject.org/download/download.html.en；
第2步：运行浏览器并等待链接；
第3步：访问我们的网站并留言。
如果您在使用浏览器时遇到问题，请使用百度“如何使用洋葱浏览器”。
如果你想确认我们确实有一个解密工具，你可以在网站上传3个文件，最多10MB，我们将证明一切。
中文
电话咨询
微信咨询
公众号
