Dazx 勒索软件加密受害者文件
在评估提交给在线威胁数据库的恶意软件样本时，我们发现了 Dazx，这是一种属于 Djvu 家族的新型勒索软件。 Dazx 的主要目标是加密文件，它通过向文件附加“.dazx”扩展名来修改文件名。勒索软件还会生成一个名为“_readme.txt”的勒索字条。
例如，如果 Dazx 感染名为“1.jpg”的文件，它会将名称更改为“1.jpg.dazx”，而“2.doc”将重命名为“2.doc.dazx”。在某些情况下，网络犯罪分子会使用 RedLine 和 Vidar 等恶意软件来获取敏感数据，然后再实施 Djvu 勒索软件来加密文件。
勒索信指示受害者在 72 小时内使用 support@freshmail.top 和 datarestorehelp@airmail.cc 电子邮件地址与攻击者联系，以避免为解密软件和密钥支付 980 美元。攻击者提供 50% 的折扣，将费用降至 490 美元。
赎金票据还指出，攻击者将在付款前免费解密单个文件，前提是该文件不包含敏感数据。重要的是要注意，如果不支付赎金，受害者将无法访问他们的文件。
Dazx 索要近 1000 美元的赎金
Dazx勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-vbVkogQdu2
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
为什么你永远不应该向黑客支付赎金来恢复你的文件？
出于以下几个原因，您永远不应该向黑客支付赎金以恢复您的文件：
- 不保证文件恢复：支付赎金并不能保证黑客会为您提供解密密钥来恢复您的文件。在许多情况下，受害者支付了赎金但从未收到解密密钥或收到的密钥无效。
- 鼓励进一步的犯罪活动：支付赎金会鼓励进一步的犯罪活动，并激励黑客继续他们的非法活动。它还资助开发新的勒索软件和其他恶意软件，使勒索软件的威胁更加严重。
- 支持犯罪企业：支付赎金即表示您支持犯罪企业并可能资助其他非法活动，例如贩卖人口或贩毒。
- 未来攻击的风险：支付赎金并不能保证黑客将来不会再次攻击您。他们可能会将您视为容易下手的目标，并试图在未来向您勒索更多钱财。
- 对网络安全的负面影响：支付赎金通常会对网络安全产生负面影响，因为它开创了一个危险的先例，并发出勒索软件攻击有利可图的信息。这可能导致对个人和组织的勒索软件攻击增加。
因此，必须避免支付赎金，而是采取措施防止勒索软件攻击，并从一开始就保护您的数据不被加密。
