勒索病毒攻击已经成为了全球最大的安全威胁之一，99%以上的勒索病毒交付赎金都是使用BTC，BTC已经涨到一万多美元了，最近一年针对企业的勒索病毒攻击也越来越多，勒索病毒黑产团队在加密受害者文件之后一般会留下一些联系方式，让受害者联系黑客联系支付BTC，留下的联系方式主要有如下几个：

1.TOR解密网站

2.黑客BTC钱包地址

3.黑客联系邮箱地址

现在大部分邮件勒索病毒喜欢留下黑客的邮件地址，让受害者通过邮件进行联系，沟通解密的赎金等，给大家整理了一些勒索病毒的BTC钱包地址和邮箱地址，供大家参考！

Alpha Crypt

BTC钱包地址:

1H66iejHkDY9SZJRrFrnhLjHff6MRMhKu6

Amnesia

邮箱地址:22222@protonmail.ch

BadBlock

BTC钱包地址:

19zvMSm7qSQgFXCckXBjstdVdbT99ZuWBP

Blind

邮箱地址:supp01@airmail.cc

BTCWare

邮箱地址:

chines34@protonmail.ch

oceannew_vb@protonmail.com

Checkzip@india.com

Comonransomware

邮箱地址:old@nuke.africa

Cryptfile2

邮箱地址:

rscl@dr.com

rscl@usa.com

CryptoBit

邮箱地址:

epiclesis@protonmail.ch

kyklos@scryptmail.com

malakia@openmailbox.org

Cypher

邮箱地址:ransomwaredecrypt@gmail.com

Craftul

邮箱地址:

helpmegetfiles@protonmail.ch

GFgfsdfsf4545sd@bigmir.net

CrySiS(Dharma) 

邮箱地址:

abibo@protonmail.com

jamie_white25@aol.com

dot_faldo@aol.com

emailpeekabooo@qq.com

bkp@cock.li

paydecryption@qq.com 

paymentbtc@firemail.cc 

manpecamet1974@aol.com

raxisubsro1977@aol.com 

icrypt@cock.li

skynet45@cock.li 

skynet45@tutanota.com

stopencrypt@qq.com

grethen@tuta.io  

grethen@protonmail.ch

Decryptiomega

BTC钱包地址:

1GMwS2BgKbfHxZBGk4n3uy5GGevS4DtB1M

172bnrSX351TEEVrFJTPAA9ktBxfjnweLm

13gMN3sJFxoLvoDzyGxq31sr4k9P2qqMDQ

邮箱地址:

decryptiomega@protonmail.com

iomega@cock.li

Eq

邮箱地址:

supportonl@cock.li

supportonl@airmail.cc 

Everbe

邮箱地址:

yoursalvations@protonmail.ch  

neverdies@tutanota.com

Evil locker

邮箱地址:

evil@cock.lu

evil@firemail.cc

GermanWiper

BTC钱包地址:

1CQjaKJd8YKuvzjhjtCKy8QGP9CY4X6Xyc

1Ft45aW8b3HeoJGe9NmJz8H3Hu7NpwdHzY

1KjBUvN4Gfipi3bGmuAPDcJEqx48Nx5m4i

17BJR98G3bpycgoicVVWHLmt1n7jwC3HTk

14XhwV3iBMcLE8qURtk4q2TR53oMSNgZHZ

17zGcqKji84sYg6XxefLFvkZouHMKQfSrb

1LRMFKpSKhrobVJa1uo5V7pnYnEV7S8hZE

135ug1diEkaGmTaHh4vP1kLLgswRVmZbKw

1NXZg59BzWSextDuvspbCJ6NRqHT4T7jbM

19sd86duTh7vkYUwMDJirP1F513Tvwo7fv

1JjkbfjDsi1UqqBgcGtsMdZefFMcVukwVa

1PyZ6yQdnMpVn5o9SfdaPEzAH137Ys9KHn

1CQjaKJd8YKuvzjhjtCKy8QGP9CY4X6Xyc

1J1MBbgNoB9pJXhzZs6DtnpgHPzaeqCx2x

1MRvr9bDBKb8LcctebM7RqXi8Xiiv35fUt

1DbAXfFY1sCqea4We28td8e3FUGh1MvKbT

16Cq2MpX1LDMXEa3eGuQ3FGWC3kNoowzjg

1JKN1uz6BaWUwftoPSah5RnvD9aTjimkZe

1FkCZkm74zEQ3UNCScBwUzuxYbbWH15h5z

1HugNNr72MHAd53S3ygHwJWAxi655tpBqa

17vH1YT63jRTavNQRGGsP49xjzZtZsxNRF

1FZhTBLZMRQms5q8h4iHZAYdEpgr6dhpw2

1EJnYFmNmVeozrFjByzQmWBMbCb6sj8KNh

13iv6aUc8oEBg9R9MFREwvTRTjecy2TBXY

1E3s6S3YUfadZP27ZtwtPENbSzV4Mr3kv6

18tnmDSvLb5sxyVaid3K9YdEVfT9THTMfo

1Eh4C1RodoiFEM3G7ZozLojNSNGPLh8Xo1

19PEKTCo1J2Qh1jCHxnsXj4rAAvvnoyrDB

1Ft45aW8b3HeoJGe9NmJz8H3Hu7NpwdHzY

1DAkV3n3QZZtYZAmGDFCQyah7YTCRDNmH1

19cwrjV2FM3fw4BqBwnsBi9hDwMwUbJyy8

13AsdXkb7LG2aJzroZtZpCsqbhyhZgrpwc

167kVP1ctnw48eEM97ZHbwTTLEUaEoHtfN

1A8Rx1PHyYq4xJNSoDnkua9rsQaVuL7KSU

1D8TE2LRDjRU3b6143LR4GXWJbvhnzoiKu

1GJfdiu2AEQA9NsFyKypx7YMfoHFZi7KzR

1Hk2uAwoW6z5QdrtssKXBQ9d6VTvn8nPD8

19D4iUqYYd1y3Hn295yfsacXUykWwqZaov

Gibon

邮箱地址:

bomboms123@mail.ru

Globelmposter

邮箱地址:

ihelperpc@outlook.com

Hc7

BTC钱包地址:

15aM71TGtRZRrY97vdGcDEZeJYBWZhf4FP

邮箱地址:

m4zn0v@keemail.me

m4rk0v@tutanota.de 

Hermes

邮箱地址:

BM-2cXfK4B5W9nvci7dYxUhuHYZSmJZ9zibwH@bitmessage.ch

x2486@india.com

Lucky

BTC钱包地址:

3HCBsZ6QQTnSsthbmVtYE4XSZtism4j7qd

邮箱地址:nmare@cock.li

LuckyJoe

BTC钱包地址:

1Mm8EkUakWPmmozqrLM2F8LVizwwq5WSed

邮箱地址:canyouseeme1@yandex.ru

Matrix

邮箱地址:

decodedecode@yandex.ru

bluetablet9643@yahoo.com

redtablet9643@yahoo.com  

decodedecode@tutanota.com

MMM

BTC钱包地址:

18NYQLduStwnBS9XiLr8MuHvsmUx6RRQhK

1MMMSA9WJvM7BjhEqy4cQ4gjUXgKKTJcK3

邮箱地址:

mmm_reborn@tutamail.com

triplem@tuta.io 

Mr.Dec

邮箱地址:

Frankenstein_123@tutanota.com  

Frankenstein_123@protonmail.com

NemucodAES

BTC钱包地址:

1FTaZDFWbBJHKsaU96ki8ozQj27XHdmoMg

Omerta

邮箱地址:grusha2281@protonmail.com

Qwerty

邮箱地址:cryz1@protonmail.com

Qweuirtksd

BTC钱包地址:

1BhHZxek7iUTm1mdrgax6yVrPzViqLhr9u

邮箱地址:cyrill.fedor0v@yandex.com

Rapid

BTC钱包地址:

18QXmwbV1DCyTmqc2bScYKG4NLJMANt98X

邮箱地址:

supp1decr@cock.li  

supp2decr@cock.li

JeanRenoAParis@protonmail.com

RSAUtil

邮箱地址:

helppme@india.com  

hepl1112@aol.com

Wulfric

BTC钱包地址:

1ERtRjWAKyG2Edm9nKLLCzd8p1CjjdTiF

邮箱地址:Wulfric@gmx.com

Sad

邮箱地址:decrypt_sad@protonmail.com

SATANA

BTC钱包地址:

XpVh1a3MqRPea2e1GJEvAYeVkpvF98sqhS

邮箱地址:megrela777@mail.com

Scarab

邮箱地址:

xcv786@mail.ee

xcv786@india.com

xcv786@tutanota.com

Striked

邮箱地址:bitcoin@mortalkombat.top

SynACK

邮箱地址:bubkjdws@scryptmail.com

Syrk

邮箱地址:panda831@protonmail.com

TFlower

BTC钱包地址:

14nfYK5frS6Jb4B3mthRffTQuTFfeM9un3

邮箱地址:flowerboard@torguard.tg

Plague17

邮箱地址:plague17@riseup.net

Xorist-Mcrypt2019

BTC钱包地址:

1LS32VsvWhWU6ud9h3xEJuJzgEbRtBnymE

邮箱地址:mcrypt2019@yandex.com

YobaCrypt

邮箱地址:mr.yoba@aol.com

Zero-Fucks

BTC钱包地址:

1JeBVKs5dAEKmiTx2yCBdmiFyZoXuUSnqo

现在大家都在谈数据安全，对于恶意样本这块，不管是勒索、挖矿、APT、银行木马，还是其他类型的恶意样本，其实都还有很多数据可以去深入挖掘分析，样本里面还有很多重要的有价值的威胁情报数据，需要做的事还很多，但首先都需要持续不断的对样本进行深入分析与研究，才能再谈数据安全，因为最有价值的数据都是从样本中去获取的，做安全与做黑产最直接交流的方式其实就是样本，可以从样本获取对抗方法以及黑产团伙的活动信息等。