认识Stop Ransomware：最活跃的勒索软件没人谈论

 
您是否听说过STOP勒索软件?可能没有，因为很少有人对此发表评论，大多数研究人员没有对此进行介绍，并且在大多数情况下，它是通过破解的软件，广告软件包和阴暗的网站来针对消费者的。
Ryuk，GandCrab和Sodinkibi之所以受到媒体的广泛关注，是因为它们产生了巨额的赎金，可以停止企业和地方政府的业务，并影响企业客户，而这正是视音频公司的生死攸关的食品。
但是，根据Michael Gillespie提交的ID勒索软件和BleepingComputer的支持要求，在过去的一年中，它一直是最活跃的分发勒索软件。
为了给您一些视角，勒索软件识别服务ID Ransomware每天大约收到2500个勒索软件提交。其中，60-70%是停止勒索软件提交。

 
这种数量的提交超过了用户在寻求帮助时提交给服务的其他勒索软件。

 
STOP变得如此之大，以至于上面的图像看起来就像吃豆子一样吃着所有其他勒索软件!
裂缝，广告软件包和阴暗的网站
为了分发STOP，勒索软件开发人员已经与黑幕站点和广告软件捆绑在一起。
这些网站宣传伪造的软件破解程序或免费程序，这些程序实际上是广告软件，可在用户计算机上安装各种不需要的软件和恶意软件。通过这些捆绑软件安装的程序之一是STOP Ransomware。
已发现安装STOP的某些报告的漏洞包括KMSPico，Cubase，Photoshop和防病毒软件。

 
 
不过，不仅如此，许多可疑网站都提供免费软件下载，这不仅是裂缝，而且仅仅是安装勒索软件的广告软件捆绑包。
更糟糕的是，其中一些变种还将Azorult密码窃取Trojan与勒索软件捆绑在一起，对受害者进行了两次攻击。
否则，STOP勒索软件没有什么特别的。它像其他勒索软件一样进行加密，附加扩展名并丢弃赎金记录。
使之如此痛苦的是不断发布的大量变体。实际上，目前我们知道超过159个变体。
用户绝望
Gillespie已经成功地帮助受害者通过其解密工具STOPDecryptor来恢复受害者的文件，该工具包括勒索软件无法与C2通信时使用的脱机解密密钥。勒索软件研究人员在帮助那些感染了唯一密钥的人方面也取得了有限的成功。
但是，这是一项艰巨的任务，勒索软件一天有时会抽出3-4种变体，成千上万的受害者一次需要帮助。
不幸的是，加密方式发生了变化，Gillespie将无法再提供以前所能提供的支持。
对于已经绝望的用户，此消息使情况更加糟糕，因为许多人无法负担得起490美元的赎金，在72小时后翻了一番，达到980美元。

 
这导致用户在BleepingComputer和Gillespie无关的推文中不断提出支持请求。
 
尽管有些人可能说这些受害者是因为他们下载了破解程序而来了，但重要的是要记住，我们绝不希望让勒索软件开发人员生成勒索付款，因为这只会导致创建更多勒索软件。