Kangaroo勒索软件曝光：暂无法解密已加密的文件

近年来勒索软件这种网络攻击形式不断升级，黑客使用各种手段尽可能多的从受害者手中捞钱。援引安全公司Bleeping Computer报道，在感染名为“袋鼠”（Kangaroo）的勒索软件之后，用户开机进入桌面之前会伪装成法律声明来恐吓受害人，甚至阻止运行任务管理器、禁用负责显示Windows UI的Explorer.exe进程。

这款勒索软件并非通过下载携带恶意程序的文件或者访问钓鱼网站进行传播，而是黑客使用远程桌面手动进入受害人的电脑。一旦受害人执行了Kangaroo勒索软件，就会显示一个受害人身份ID以及加密密钥的窗口。

随后，该勒索软件就开始对文件进行加密，在加密文件上会显示.crypted_file的后缀。在完成对硬盘文件的加密之后，软件就会自动进入锁屏，并表明电脑存在严重的安全隐患，要求受害者向黑客支付一定费用才能完成解密。

令人感到遗憾的是，尽管Bleeping Computer已经找到了通过安全模式绕过锁屏的方法，但是这些加密的文件目前仍未有解密的工具实现。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。