Gatq 勒索软件是一个新的 Djvu 克隆
在我们对新发现的恶意软件样本进行分析的过程中，出现了一个名为 Gatq 的新勒索软件变体，它属于 Djvu 恶意软件家族。
Gatq 通过加密文件并将“.gatq”扩展名附加到文件名来运行。此外，它还会生成一个名为“_readme.txt”的文本文件，用作赎金票据。
为了说明 Gatq 使用的文件重命名过程，它将“1.jpg”转换为“1.jpg.gatq”，将“2.png”转换为“2.png.gatq”等。请务必注意，由于 Gatq 与 Djvu 家族相关，它可能会与其他恶意软件菌株（如 Vidar 和 RedLine）一起分发。
Gatq 提供的赎金票据指出，受害者必须支付费用才能获得解密软件和访问其文件的唯一密钥。如果受害者在 72 小时内联系威胁者，他们可以选择以 490 美元的价格购买解密工具。但是，如果错过截止日期，则需要支付全额 980 美元。赎金记录包括两个用于支持的电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。
此外，赎金票据指定受害者可以在付款前向攻击者发送一份不包含任何有价值数据的文件。该特定文件将免费解密。
Gatq 赎金票据要求提供 Modesn 赎金
Gatq勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-sD0OUYo1Pd
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的系统免受 Gatq 等勒索软件的侵害？
为了保护您的系统免受 Gatq 等勒索软件的侵害，实施结合预防措施和主动安全实践的多层方法至关重要。以下是您可以采取的一些步骤来保护您的系统：
- 让您的软件保持最新状态：定期更新您的操作系统、应用程序和安全软件，以确保您拥有最新的补丁和修复程序。这有助于解决勒索软件可能利用的漏洞。
- 安装信誉良好的安全软件：部署强大的防病毒/反恶意软件解决方案，可以检测和阻止已知的勒索软件变种。使用最新的威胁定义更新安全软件。
- 谨慎处理电子邮件附件和链接：打开电子邮件附件或单击链接时要保持警惕，尤其是当它们来自未知或可疑来源时。勒索软件通常通过网络钓鱼电子邮件进行传播，因此在与任何附件或链接进行交互之前，请谨慎行事并验证发件人的合法性。
- 在 Office 程序中启用宏安全性：配置 Microsoft Office 套件以阻止宏自动运行。勒索软件可以使用恶意宏来感染系统，因此禁用此功能非常重要，除非明确信任。
- 定期备份您的文件：在您的计算机无法直接访问的离线或云存储上维护重要数据的定期备份。这样，即使您的系统被感染，您也可以从备份中恢复文件而无需支付赎金。
- 启用文件扩展名：通过显示文件扩展名，您可以轻松识别可疑文件类型。勒索软件经常试图通过将自己伪装成无害文件来隐藏其真实本性，但是当您可以看到文件扩展名时，就更容易发现恶意文件。
