Ahui 勒索软件将锁定您的系统
在我们检查恶意软件样本时，我们遇到了 Ahui，一种属于 Djvu 家族的勒索软件。 Ahui 的功能是加密文件并在文件名后附加一个新的扩展名 (.ahui)，从而阻止访问。此外，它还会生成一个名为“_readme.txt”的赎金票据，用作通信工具。
例如，Ahui 以下列方式更改文件名：“1.jpg”变为“1.jpg.ahui”，“2.png”变为“2.png.ahui”，等等。值得注意的是，Djvu 家族勒索软件经常与 Vidar 和 RedLine 等信息窃取恶意软件共存。
根据赎金记录，受害者的文件，包括图像、数据库、文档和其他关键数据，已使用强大的加密算法和唯一密钥进行了加密。恢复这些文件的唯一方法是购买解密工具并获取相应的唯一密钥。据称，该软件可以解密所有加密文件。
为了灌输信心，勒索软件运营商提供了保证。敦促受害者发送一个加密文件，该文件将被免费解密。但是，此优惠仅适用于不包含有价值信息的单个文件。
获取私钥和解密软件的费用指定为 980 美元。不过，如果受害人在最初的 72 小时内联系运营商，则会提供 50% 的折扣，将价格降至 490 美元。该说明强调，不付款将导致无法恢复数据。
要获取解密软件，系统会指示受害者通过电子邮件 support@freshmail.top 与攻击者联系。万一出现任何问题，我们会提供备用电子邮件地址 datarestorehelp@airmail.cc 作为备用通信渠道。
Ahui 赎金记录遵循标准 Djvu 惯例
阿辉勒索书全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-sLaQRb9N6e
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
Ahui 之类的勒索软件如何渗透您的系统？
像阿灰这样的勒索软件的渗透可以通过多种方式进行。以下是勒索软件感染系统的一些常见方式：
- 电子邮件附件：勒索软件运营商可能会通过网络钓鱼电子邮件分发恶意附件。这些电子邮件通常看似合法，可能会诱骗用户打开包含勒索软件负载的附件。一旦打开，勒索软件就会被执行，系统就会受到威胁。
- 恶意链接：网络犯罪分子还可能通过欺骗性链接传播勒索软件。这些链接可以出现在电子邮件、社交媒体消息中，甚至出现在受感染的网站上。当用户点击此类链接时，他们会被定向到托管勒索软件的网站，恶意代码会被下载并在他们的系统上执行。
- 漏洞利用工具包：勒索软件可以利用软件或操作系统中的漏洞来获得对系统的未授权访问。漏洞利用工具包是黑客用来识别和利用这些漏洞的工具包。通过访问受感染的网站或点击恶意广告，用户可能会在不知不觉中触发勒索软件的下载和执行。
- 恶意下载：可从不可信来源下载的非法或盗版软件、游戏或媒体文件可能与勒索软件捆绑在一起。下载并安装此类文件的用户无意中将勒索软件引入了他们的系统。
- 路过式下载：通过利用 Web 浏览器或插件中的漏洞，勒索软件可以在用户访问受感染或恶意网站时静默下载和安装。不需要用户进行交互，使其成为一种隐蔽的感染方法。
实施强有力的安全措施至关重要，例如使用最新的防病毒软件、定期应用软件补丁和更新、养成安全的浏览习惯、谨慎处理电子邮件附件和链接以及定期备份重要数据以最大限度地降低被感染的风险。勒索软件渗透。
