Sus 勒索软件要求用比特币付款

我们的团队最近在分析恶意软件样本时发现了 Sus 勒索软件。我们发现Sus是Chaos勒索软件的变种，它对数据进行加密，并通过附加“.sus”扩展名来更改所有加密文件的文件名。 Sus 还留下了一张名为“read_it.txt”的赎金票据。

例如，“1.jpg”被Sus加密后会变成“1.jpg.sus”，“2.png”会变成“2.png.sus”。赎金票据告知受害者，由于勒索软件攻击，他们的文件已被加密，如果没有勒索软件创建者的帮助，则无法解密。

该笔记提供了一种解决方案，可以花 100 美元购买一个特殊的解密软件，该软件将恢复数据并从计算机中删除勒索软件。付款只接受比特币，笔记提供了几个推荐的购买比特币的网站。最后，该票据包含一个用于发送付款的比特币地址。

完整的 Sus 赎金记录如下：

您的所有文件都已加密您的计算机感染了勒索软件病毒。您的文件已被加密，没有我们的帮助您将无法解密它们。我该怎么做才能取回我的文件？您可以购买我们的专用解密软件，该软件将允许您恢复所有数据并从您的计算机中删除勒索软件。

解密软件的价格是 100 美元。只能用比特币付款。

我如何付款，我从哪里获得比特币？购买比特币因国家/地区而异，最好建议您进行快速谷歌搜索自己了解如何购买比特币。

我们的许多客户都报告这些网站快速可靠： Coinmama - hxxps://www.coinmama.com比特熊猫 - hxxps://www.bitpanda.com MoonPay - hxxps://www.moonpay.com/buy/btc

付款金额：$100支付方式：BTC/比特币比特币地址：17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

为了保护您的数据免受像 Sus 这样的勒索软件的侵害，您可以采取一些主动措施：

通过遵循这些提示，您可以显着降低成为 Sus 等勒索软件受害者的风险并保护您的宝贵数据。