Bgzq 勒索软件基于 Djvu

在检查新的恶意文件样本时，我们发现 Bgzq 是 Djvu 勒索软件家族的成员。Bgzq 通过加密文件并在文件名后附加“.bgzq”扩展名来运行。例如，它将“1.jpg”更改为“1.jpg.bgzq”，将“2.png”更改为“2.png.bgzq”，依此类推。

此外，Bgzq 会以名为“_README.txt”的文本文件形式生成赎金通知。值得注意的是，Djvu 勒索软件的负责人经常将 Vidar 或 RedLine 等数据窃取恶意软件集成到他们的计划中。

该说明首先向受害者保证文件可以恢复。它详细说明了所有文件类型（包括图像、数据库和文档）都已使用强大的加密和唯一密钥进行加密。它强调恢复文件的唯一方法是购买解密工具并获取唯一密钥。

犯罪者以允许受害者提交一份加密文件进行免费解密作为其能够解锁文件的证据，以此作为保证。但是，他们规定该文件不得包含有价值的信息。提供的唯一联系信息是文档中列出的电子邮件地址（support@freshingmail.top 和 datarestorehelpyou@airmail.cc）。

赎金金额为 999 美元，包括私钥和解密软件，如果在前 72 小时内联系，可享受 50% 的折扣，降至 499 美元。每个受害者都会收到一个唯一的个人 ID。

Bgzq 赎金票据全文

Bgzq使用的赎金纸条全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

如何保护您的数据免受类似 Bgzq 的勒索软件攻击？

为了保护您的数据免受 Bgzq 等勒索软件攻击，请考虑实施以下保护措施：

定期备份您的数据：在外部硬盘、云存储服务或两者上创建并维护重要文件的定期备份。确保您的备份安全存储，并且无法从您的计算机网络直接访问，以防止它们被勒索软件加密。

保持软件更新：定期更新操作系统、软件应用程序和防病毒程序，以修补安全漏洞。尽可能启用自动更新，以确保安装了最新的安全补丁。

谨慎对待电子邮件附件和链接：警惕未经请求的电子邮件，尤其是来自未知或可疑发件人的附件或链接。避免点击这些电子邮件中的链接或下载附件，因为它们可能包含可能导致勒索软件感染的恶意负载。

使用可靠的安全软件：在您的计算机上安装信誉良好的防病毒和反恶意软件，并及时更新最新的病毒定义。使用防火墙和入侵检测系统等其他安全工具来加强对勒索软件攻击的防御。

启用弹出窗口拦截器和广告拦截器：配置您的网络浏览器以阻止弹出窗口和广告，因为它们可能会将您重定向到托管勒索软件或其他恶意软件的恶意网站。

实施网络分段：将您的计算机网络划分为单独的段或区域，以在发生感染时遏制勒索软件的传播。实施访问控制并监控网络流量，以更有效地检测和应对勒索软件攻击。

通过实施这些预防措施并保持警惕，您可以显著降低成为 Bgzq 等勒索软件攻击的受害者的风险，并保护您的数据免遭加密和劫持。