Gayn 勒索软件会扰乱您的文件
当我们检查恶意软件样本时，检测到了一种名为 Gayn 的勒索软件。此类恶意软件使用文件加密并在文件名中添加“.gayn”扩展名，从而阻止对它们的访问。此外，它还会生成名为“_readme.txt”的勒索字条。例如，“1.jpg”将变为“1.jpg.gayn”，“2.png”将变为“2.png.gayn”。它是 Djvu 勒索软件家族的一部分，通常与 RedLine 和 Vidar 等其他恶意软件一起分发。
勒索信提供了如何联系攻击者并支付部分款项的说明，向受害者提供了两个电子邮件地址（support@freshmail.top 和 datarestorehelp@air mail.cc）以及两笔赎金，分别为 980 美元和 490 美元。它还鼓励受害者在 72 小时内以折扣价联系攻击者，并在付款前免费解密一个文件。
Gayn 赎金字条表明是 Djvu 家庭成员
Gayn使用的赎金票据全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-ZyZya4Vb8D
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
像 Gayn 这样的勒索软件如何在网上传播？
像 Gayn 这样的勒索软件可以通过恶意网站、下载、电子邮件和其他在线活动进行传播。很多时候，勒索软件隐藏在看似无害的文件或电子邮件中，毫无戒心的用户会下载或打开。黑客使用各种技术将勒索软件伪装成合法软件，使其不被防病毒软件检测到。
Gayn 等勒索软件的另一种传播方式是通过已经渗透到计算机系统的恶意软件。此类恶意软件可以感染同一网络上的其他计算机，也可以通过可移动介质（例如 USB 驱动器）传播到其他计算机。此外，黑客还可能使用社会工程技术来诱骗用户下载并执行恶意代码。
近年来，由于恶意软件的激增和黑客技术的不断提高，勒索软件攻击变得越来越普遍。用户必须保持警惕，保护其在线安全，尤其是在下载文件和访问来自未知来源的电子邮件时。安装并定期更新防病毒软件有助于降低勒索软件攻击的风险。此外，用户应该警惕网络钓鱼诈骗，这些诈骗通常试图诱骗人们点击恶意链接或下载恶意文件。
