TeslaCrypt Ransomware 提供主解密密鑰 - 解密勒索軟件文件

TeslaCrypt Ransomware 於 2015 年初首次出現。雖然是一種陳舊的勒索軟件，但它是最強大的惡意軟件程序之一，直到最近它才消失。它的製造者出人意料地向受害者提供了解密密鑰。

據觀察，TeslaCrypt 的行為更像CryptoLocker。它通過電子郵件傳輸自身。就像 CryptoLocker 一樣，TeslaCrypt 在激活時會加密所有文件。但是兩者之間存在著根本的區別，那就是他們的目標。前者針對 Windows PC，而後者則針對電腦遊戲。

TeslaCrypt 是如何運作的？

TeslaCrypt 使用 JavaScript 附件來感染設備。它曾經發送 ZIP 文件，其中包含作為下載器的 JavaScript。一旦受害者點擊附件，它就會將有效負載下載到 Windows 腳本主機和加密文件。

此後，它顯示一個 HTML 文件，通知受害者有關數據加密的信息。這是 TeslaCrypt 要求贖金的時候。TeslaCrypt 的常用支付方式是 PayPal 和比特幣，平均要求的贖金為 500 美元。如果受害者未能在規定的時間內付款，惡意軟件程序將使金額翻倍。

TeslaCrypt 的目標受害者

如上所述，TeslaCrypt 主要針對電腦遊戲，如游戲存檔、玩家檔案、自定義地圖、錄製的遊戲等。後來，它擴大了爆發範圍，並對JPEG、PDF 和word 文件進行了攻擊。

TeslaCrypt 有什麼不同？

惡意軟件程序擴展到 4.0 和 4.1 版本。它停止使用擴展來加密文件。這顯然使解密過程更加困難。它還將其傳輸方式從漏洞利用工具包更改為垃圾郵件。

TeslaCrypt 解密密鑰：

最近，惡意軟件程序的創建者突然發布了其通用解密密鑰。此密鑰可供所有受害者使用。任何人都可以搜索並下載它。這將幫助他們解密 TeslaCrypt 加密文件。這在勒索軟件的歷史上是一種不尋常的行為。到目前為止，勒索軟件黑客都沒有提供解密密鑰，而是致力於加強加密類型。

在不久的將來會出現新的勒索軟件嗎？

如上所述，這是黑客的不尋常活動。他們扭轉了局面並提供了解密密鑰。這可能是使用新的更強大的勒索軟件開發和攻擊用戶的新步驟。

所有這一切都將在未來變得顯而易見。所以現在，我們將不得不等到網絡犯罪分子的下一步行動！！