Eqza 勒索软件将加密受害者驱动器
通过检查恶意软件样本，Eqza 被确定为勒索软件，该软件与 Djvu 家族有关。该勒索软件会对文件进行加密，将“.eqza”扩展名附加到文件名中，并存入名为“_readme.txt”的勒索字条。例如，它会将“1.jpg”等文件名更改为“1.jpg.eqza”，将“2.png”更改为“2.png.eqza”。
鉴于 Eqza 与 Djvu 家族的关系，网络犯罪分子很有可能与 Vidar 或 RedLine 等信息窃取程序一起分发此勒索软件。勒索信告诉受害者，他们的文件（包括图像、数据库和重要文件）已经过加密。为了重新获得访问权限，受害者被指示购买解密工具和唯一密钥。该注释提供了一种保证，允许受害者提交一个加密文件以供免费解密，前提是该文件缺乏有价值的信息。
获取私钥和解密软件的费用定为 980 美元。然而，如果受害者在最初 72 小时内与攻击者建立联系，则有机会获得 50% 的折扣，从而将价格降至 490 美元。受害者可以通过提供的电子邮件地址与网络犯罪分子进行通信：support@freshmail.top 和 datarestorehelp@airmail.cc。
Eqza 勒索信全文
Eqza勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.cc您的个人身份证：
如何保护您的文件免受勒索软件攻击？
保护您的文件免受勒索软件攻击需要结合采取主动措施和最佳实践，以最大限度地减少此类事件的风险和潜在影响。以下是一些有效的策略：
定期备份您的数据：
定期备份重要文件，并确保它们存储在安全且单独的位置，例如外部硬盘驱动器或可靠的云服务。
自动化备份过程以确保一致性并减少人为错误的可能性。
保持软件和操作系统更新：
定期更新您的操作系统、防病毒软件和所有应用程序，以修补可能被勒索软件利用的漏洞。
尽可能启用自动更新，以确保您拥有最新的安全补丁。
使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件来检测和阻止恶意活动，包括勒索软件。
保持安全软件定义最新，以增强其抵御新威胁的有效性。
谨慎使用电子邮件：
对未经请求的电子邮件持怀疑态度，尤其是那些包含附件或链接的电子邮件。避免打开附件或单击来自未知或可疑来源的链接。
验证电子邮件通信的合法性，尤其是那些请求敏感信息或敦促采取紧急行动的电子邮件通信。
