Azop 勒索软件会扰乱您的文件
在分析新的恶意软件样本时，我们偶然发现了 Azop 勒索软件，它属于 Djvu 恶意软件家族。一旦渗透到计算机中，该勒索软件就会加密文件并在其名称中添加“.azop”扩展名。例如，“1.jpg”变为“1.jpg.azop”，“2.png”变为“2.png.azop”。
此外，Azop 勒索软件还会生成名为“_readme.txt”的文本文档形式的勒索字条。此外，Azop 的分发可能涉及其他用于窃取信息的恶意软件。
勒索字条明确指出，所有文件，包括图像、数据库、文档和其他重要数据，都已使用强大且独特的加密方法进行了加密。为了重新获得对这些文件的访问权限，受害者被指示通过购买来获取解密工具和唯一密钥。
获取私钥和解密软件的费用为 980 美元。然而，如果受害者在 72 小时内联系网络犯罪分子，他们将获得 50% 的折扣，价格降至 490 美元。该说明强调，如果不付费，数据恢复极其困难。它提供了两个电子邮件地址供受害者联系攻击者：support@freshmail.top 和 datarestorehelp@airmail.cc。
Azop 勒索信全文
恶意软件生成的 Azop 勒索信息如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-e5pgPH03fe
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
Azop 等勒索软件如何侵入您的计算机？
像 Azop 这样的勒索软件可以通过各种方式渗透您的计算机，因此必须保持警惕以防止此类感染。以下是勒索软件侵入您计算机的一些常见方式：
- 网络钓鱼电子邮件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。他们发送看似合法的电子邮件，其中包含恶意附件或链接。单击这些链接或打开受感染的附件可能会触发勒索软件安装。
- 恶意下载：当您访问受感染或恶意网站时，您可能会在不知不觉中下载勒索软件。如果您从不可信的来源下载文件或软件，则可能会发生这种情况。
- 利用漏洞：勒索软件可以利用操作系统或软件中的漏洞。让您的软件和操作系统保持最新的安全补丁对于防止这些漏洞至关重要。
- 恶意广告：网络犯罪分子可以使用恶意广告（恶意广告）来传播勒索软件。这些广告可能会出现在合法网站上，如果您点击它们，可能会感染您的计算机。
- RDP（远程桌面协议）攻击：如果您的计算机上启用了远程桌面协议且使用弱密码或默认密码，攻击者可能会获得未经授权的访问并部署勒索软件。
- 偷渡式下载：访问受感染的网站可能会导致偷渡式下载，其中恶意软件（包括勒索软件）会在未经您同意的情况下自动下载并执行。
- 受感染的软件：从非官方来源下载破解或盗版软件可能会将勒索软件引入您的系统。这些版本通常隐藏恶意代码。
- 社会工程：攻击者可能会使用社会工程技术来诱骗您下载并运行恶意文件。例如，他们可能会冒充技术支持，并说服您安装恶意软件。
- USB 驱动器：如果您将受感染的 USB 驱动器或外部存储设备插入计算机，它可能会将勒索软件传播到您的系统。
