Craa 勒索软件加入 Djvu 变种宿主
在分析恶意软件样本期间，我们的团队发现了 Djvu 家族的一个新成员，称为 Craa 勒索软件。这种恶意软件通过加密受感染计算机上的文件并将扩展名“.craa”附加到文件名来工作。此外，还会创建名为“_readme.txt”的文本文件形式的赎金票据。
例如，如果“1.jpg”和“2.png”被 Craa 加密，它们的新名称将是“1.jpg.craa”和“2.png.craa”。 Craa 勒索软件被认为与 Vidar 等信息窃取程序一起分发。
根据勒索信中的说明，如果没有特定的密钥和解密软件，就无法解密文件。攻击者提供电子邮件地址（support@freshmail.top 或 datarestorehelp@airmail.cc），受害者可以使用这些地址与他们联系以获取有关数据解密的更多信息。
此外，赎金单中还标明了 980 美元和 490 美元的价格，表明如果在 72 小时内联系到攻击者，可以以更低的价格获得解密工具。
Craa 索要近 1000 美元的赎金
Craa 勒索软件创建的完整赎金记录如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-hhA4nKfJBj
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的数据免受像 Craa 这样的勒索软件的侵害？
您可以采取几个步骤来保护您的数据免受 Craa 等勒索软件的侵害：
- 使用最新的安全补丁使您的操作系统和所有软件保持最新状态。
- 使用可靠的防病毒和反恶意软件，并保持更新。
- 打开电子邮件附件或从 Internet 下载文件时要小心。仅打开附件或从可信来源下载文件。
- 定期将您的重要数据备份到外部硬盘驱动器或云存储服务。这将允许您在勒索软件攻击时恢复您的文件。
- 使用强密码并为您的帐户启用双因素身份验证。这将使攻击者更难访问您的数据。
通过执行这些步骤，您可以显着降低勒索软件攻击的风险，并保护您的重要数据免遭 Craa 等攻击者劫持。
