Avanzi 勒索软件预计以比特币支付

在检查新的恶意软件样本时，我们发现了一个名为 Avanzi 的勒索软件变体，与 Dharma 家族相关。一旦成功渗透到计算机，Avanzi 就会加密文件、修改文件名、显示勒索信息，并在“info.txt”文件中生成附加注释。

Avanzi 在文件名中添加了受害者的 ID、avnziahelp@cock.li 电子邮件地址和“.avan”扩展名。例如，它将“1.jpg”转换为“1.jpg.id-9ECFA84E.[avanziahelp@cock.li].avan”，“2.png”转换为“2.png.id-9ECFA84E.[avanziahelp@cock” .li].avan”，等等。
Avanzi 勒索软件发出的勒索字条首先声明所有文件都已加密，然后保证可以恢复。受害者被告知在 12 小时内通过电子邮件 (avanziahelp@cock.li) 与攻击者联系，并在回复延迟的情况下提供备用电子邮件 (avanzirest@tuta.io)。

该说明展现了善意的姿态，提供最多三个文件的免费解密，并强调了资格的具体条件。此外，受害者还会收到有关获取比特币（首选赎金）的指导，并警告受害者不要采取某些行动，例如重命名文件或尝试第三方解密，以防止永久性数据丢失或陷入诈骗。

Avanzi 勒索信保持简短

Avanzi生成的“info.txt”文件全文如下：

all your data has been locked us

You want to return?

write email avanziahelp@cock.li or avanzirest@tuta.io

弹出窗口中较长的文本也从未提及确切的赎金金额，仅说明如何获取比特币。弹出窗口内的文本如下：

Avanzi

All your files have been encrypted!

Don’t worry, you can return all your files!
If you want to restore them, write to the mail: avanziahelp@cock.li YOUR ID:
If you have not answered by mail within 12 hours, write to us by another mail: avanzirest@tuta.io

免费解密为保障
付款前您可以向我们发送最多 3 个文件以免费解密。文件总大小必须小于 3Mb（非存档），并且文件不应包含有价值的信息。 （数据库、备份、大型 Excel 工作表等）

如何获得比特币

您还可以在这里找到其他购买比特币的地方和初学者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重命名加密文件。
请勿尝试使用第三方软件解密您的数据，这可能会导致永久数据丢失。
在第三方的帮助下解密您的文件可能会导致价格上涨（他们将其费用添加到我们的费用中），或者您可能成为诈骗的受害者。

如何保护您的文件免受类似于 Avanzi 的勒索软件的侵害？

保护您的文件免受 Avanzi 等勒索软件威胁，需要实施一系列主动措施来防止感染，并在发生攻击时制定强大的恢复计划。以下是一些建议：

定期备份：
定期将重要文件备份到外部设备或安全的云服务。
确保备份过程自动化且频繁，以便您始终拥有最新的数据副本。

离线备份：
保持至少一组备份离线或与网络断开连接，以防止勒索软件到达并加密它们。

安全软件：
使用信誉良好的防病毒和反恶意软件软件来检测和阻止勒索软件威胁。
使用最新的补丁和更新让您的安全软件、操作系统和应用程序保持最新状态。

电子邮件和网页过滤：
实施电子邮件过滤解决方案来识别和阻止可能携带勒索软件的网络钓鱼电子邮件。
使用网络过滤工具阻止访问可能传播勒索软件的恶意网站。

应用程序白名单：
使用应用程序白名单仅允许批准的程序在您的系统上运行，从而防止未经授权的应用程序（包括勒索软件）执行。