FriedEx 是近几年备受媒体关注的勒索软件威胁。它由臭名昭著的 Dridex 银行木马的创建者发布，后者自 2014 年以来一直在银行业制造混乱。正是这种与 Dridex 银行木马的关联，让许多网络安全研究人员担忧 FriedEx 勒索软件的能力，因为 Dridex 是现存最通用的间谍软件之一。
研究人员还认为，FriedEx 勒索软件是 BitPaymer 勒索软件的变体，因为两者共享大量代码。BitPaymer 于 2017 年发布，FriedEx 紧随其后一年面世。
FriedEx 恶意软件的主要传播方式是定向鱼叉式网络钓鱼活动。毫无戒心的受害者被诱导点击携带恶意实体的电子邮件和其他消息，从而感染计算机。恶意软件渗透计算机的另一种方式是通过不安全的远程桌面协议（RDP）。
与其他勒索软件变种索要几百美元赎金不同，FriedEx 勒索软件索要高达 50 枚比特币的赎金，视汇率而定，价值数十万美元。这也是 FriedEx 勒索软件构成严重威胁的原因之一，因为赎金数额足以摧毁一家小型企业。
Dridex 木马在 FriedEx 勒索软件传播中扮演什么角色？
Dridex 木马扮演侦察或信息收集的角色。当它感染计算机时，会尽可能收集关于宿主的大量信息并传递给黑客，后者随后判断受害者是否是 FriedEx 勒索软件攻击的合适目标。
这种作案手法对病毒创建者至关重要，考虑到他们异常高昂的赎金金额。他们根本不针对小商小贩，而是专注于大型金融机构和医疗服务提供商。该勒索软件最著名的攻击是针对苏格兰部分 NHS 医院的攻击。
FriedEx 勒索软件能做什么？
像所有勒索软件变种一样，FriedEx 恶意软件针对特定文件类型，并使用强大的 AES-1024 位加密算法对其进行加密。
勒索要求会放置在受感染计算机的桌面上。附带多项警告，禁止使用第三方解密工具和拖延太久，因为提供给受害者联系网络犯罪分子的链接仅在 72 小时内有效。
以下是 FriedEx 勒索软件勒索信息的全文：
“贵公司已被成功渗透！
请勿重置或关机——文件可能受损。请勿触碰此文件。
所有文件已加密，我们仅接受比特币以共享您网络的解密软件。
此外，我们已收集您所有的私人敏感数据。因此，如果您决定不尽快付款，我们将与媒体分享。
这可能损害您的商业声誉，导致公司市值大幅下跌。
请勿尝试使用第三方程序，文件可能因此受损。
您的文件只能通过特殊解密软件解密。
请访问以下链接（使用 tor2web 服务）获取您的私钥和解密软件：
h[tt]ps://qmnmrba4s4a3py6z.onion[.]to/order/***
如果此地址不可用，请按以下步骤操作：
- 下载并安装 Tor 浏览器：h[tt]ps://www.torproject[.]org/projects/torbrowser.html.en
- 成功安装后，运行浏览器并等待初始化。
- 在浏览器地址栏输入：h[tt]ps://gmnmrba4s4a3py6z[.]onion/order/***
- 遵循网站上的说明
- 此链接仅在 72 小时内有效。超过该期限，您的本地数据将完全丢失。
- 任何疑问：admin@wsxdn.com
KEY:[随机字符]”
如何清除 FriedEx 勒索软件
许多人混淆了勒索软件清除与加密文件恢复。这是两码事，我们将告诉您原因。文件通常（如果不总是）使用非对称加密算法加密，这意味着要解密它们，您需要每个已加密文件的特殊密钥。网络犯罪分子承诺在支付赎金后提供此特殊密钥。
但如果您选择使用反恶意软件清除 FriedEx 勒索软件（这是我们推荐的解决方案），则无法恢复您的文件。
为使反恶意软件有效工作，请在带网络的安全模式下运行您的 Windows 设备。
作为我们关于如何清除 FriedEx 勒索软件建议的一部分，我们还建议您下载电脑清理工具，清除任何垃圾文件、下载内容，并修复被 FriedEx 勒索软件破坏的注册表项。
