Gatz 勒索软件是另一个 Djvu 变体

在分析新的恶意软件样本时，我们的研究人员发现了 Gatz，这是一种属于 Djvu 家族的勒索软件。它的方法包括加密文件并将“.gatz”扩展名附加到文件名，同时还创建一个“_readme.txt”文件，其中包含有关支付赎金的说明。值得一提的是，Gatz 可能与 RedLine 和 Vidar 等其他恶意软件一起分发。勒索软件通过将“1.jpg”重命名为“1.jpg.gatz”、“2.png”重命名为“2.png.gatz”等方式修改文件名。

Gatz 生成的勒索信敦促受害者在 72 小时内通过电子邮件 support@freshmail.top 或 datarestorehelp@airmail.cc 与攻击者联系，以避免支付 980 美元而不是 490 美元用于解密软件和密钥。受害者被告知，如果没有这些工具，解密过程是不可能的，并且有机会免费解密一个文件。

Gatz 赎金票据三天后赎金翻倍

Gatz勒索软件生成的“_readme.txt”文件全文如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-pznhigpUwP
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

Gatz 之类的勒索软件通常如何在线分发？

像 Gatz 这样的勒索软件可以通过各种方法进行分发，例如网络钓鱼电子邮件、恶意附件、软件漏洞和社会工程技术。攻击者还可以使用漏洞利用工具包，这是一种自动化软件包，可以识别和利用受害者系统中的漏洞来传送勒索软件有效负载。此外，攻击者可以使用恶意广告活动，在合法网站上放置恶意广告，或者他们可以通过对等 (P2P) 网络、种子或其他文件共享平台分发勒索软件。在某些情况下，攻击者可能会结合使用这些方法来增加感染大量系统的机会。

保持良好的网络安全实践非常重要，例如让软件保持最新状态，在打开来自未知来源的电子邮件或附件时保持谨慎，以及使用信誉良好的防病毒软件来抵御这些威胁。