Bhui 勒索软件扩展了 Djvu 克隆家族
在检查恶意软件样本时，我们的专家团队有了一个有趣的发现——Bhui 勒索软件的出现，它是 Djvu 勒索软件家族的一员。一旦计算机被感染，Bhui 就会通过加密文件并将“.bhui”扩展名添加到其原始文件名来控制。例如，名为“1.jpg”的文件将转换为“1.jpg.bhui”，而“2.png”将转换为“2.png.bhui”。
除了加密文件外，Bhui 还设计用于生成名为“_readme.txt”的赎金票据。该文本文件用作向受害者传达重要信息的一种方式。赎金票据强调，文件解密只能通过专门的解密软件和只有攻击者拥有的唯一密钥才能实现。为了开始恢复过程，受害者被指示通过提供的电子邮件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）与攻击者联系。通过与他们联系，受害者将收到有关如何进行数据解密的详细说明。
此外，赎金票据显示了两个不同的金额，即 980 美元和 490 美元，表明如果受害者在指定的 72 小时时间范围内发起联系，可以以折扣价获得解密工具。
Bhui 赎金票据要求支付 490 美元的首付款
Bhui勒索书全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-vKvLYNOV9o
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的数据免受 Bhui 等勒索软件的侵害？
确保您的数据安全免受 Bhui 等勒索软件攻击需要实施多项保护措施。以下是您可以采取的一些基本步骤来保护您的数据：
- 定期备份您的数据：经常备份所有重要文件并将它们存储在安全位置。考虑使用外部硬盘驱动器、云存储服务或两者结合使用。确保备份与主系统隔离，以防止它们受到勒索软件的影响。
- 保持您的软件更新：在您的计算机上保持最新的软件，包括操作系统、防病毒程序和其他应用程序。尽可能启用自动更新以确保您拥有最新的安全补丁和错误修复，这有助于防范已知漏洞。
- 谨慎处理电子邮件附件和链接：打开电子邮件附件或单击链接时要保持警惕，尤其是当它们来自未知或可疑来源时。恶意附件和链接是常见的勒索软件入口点。验证发件人的真实性并考虑使用反网络钓鱼工具来检测可能有害的电子邮件。
- 使用可靠的安全软件：在您的计算机上安装信誉良好的防病毒和反恶意软件并保持更新。这些程序可以检测和阻止勒索软件威胁，提供额外的保护层。定期扫描您的系统以查找任何恶意软件迹象。
- 使用防火墙：在您的计算机上启用防火墙以监控传入和传出的网络流量。防火墙充当系统与潜在威胁之间的屏障，有助于防止未经授权的访问和勒索软件的传播。
- 禁用 Office 文件中的宏：勒索软件通常通过 Microsoft Office 文档中嵌入的恶意宏进行传播。默认情况下禁用宏，只有在您信任来源并需要它们的功能时才启用它们。
- 启用弹出窗口阻止程序：配置您的 Web 浏览器以阻止弹出窗口，因为它们可用于传送勒索软件或将您重定向到恶意网站。
通过实施这些预防措施，您可以显着降低成为 Bhui 等勒索软件攻击受害者的风险，并保护您的宝贵数据免遭加密和勒索。
