最近,发现了一种新的勒索软件MindLost,它会加密受害者文件并将受害者重定向到一个在线页面。最特别的地方是,它并不要求通过比特币付款,而是要求受害者通过信用卡或者借记卡进行赎金支付。
勒索软件将自己标识为MindLost,但微软将其检测为Paggalangrypt。它的目标是少量使用特定扩展名的文件(如c、jpg 、mp3 、mp4 、pdf 、png、py 和txt),将扫描所有存储在设备上的文件,除了这三个文件夹:Windows 、Program Files和Program Files(x86)。
所有被加密的文件将会被附加一个新的扩展名.enc,比如一个名为image.png的文件在被加密后,其命名将会变成image.png.enc。一旦加密结束,MindLost将从远程服务器下载一张包含有恢复文件说明的图片图像,并将其设置为计算机的新桌面墙纸。为了保持持久性,MindLost还将设置一个注册表项,以确保在每次计算机重新启动后都能运行它的可执行文件。
令人难以置信的是MindLost并不要求通过比特币付款,而是要求受害者使用信用卡或者借记卡。然而,这必然会导致MindLost的运营团队不得不放弃自己的匿名性。研究人员认为,他们之所以这样做的一种原因,可能是为了诱使受害人在其网站上输入支付卡的详细信息,然后将其出售给其他黑客。而另一种原因,则可能是其付款模块尚未完善,只是从其他地方复制过来的模板,很可能将会在以后的版本中替换。
根据MalwareHunter的统计,在VirusTotal上目前只能检测到四个MindLost样本,并且看起来似乎都只是处于开发中的版本。但如果它进入了主动分发状态,受害者在输入支付卡细节之前应慎重考虑。因为,受害者可能会由于支付卡细节泄露而受到二次伤害。