Gaze 勒索软件将加密您的系统

在调查恶意文件样本期间，我们的团队最近发现了一个名为 Gaze 的 Djvu 勒索软件家族的新变种。

Gaze 通过加密数据并将“.gaze”扩展名添加到它的目标文件来运行。在加密过程之后，勒索软件会留下一个名为“_readme.txt”的勒索字条。

Gaze 采用特定的文件重命名方法，将“1.jpg”修改为“1.jpg.gaze”，将“2.png”修改为“2.png.gaze”。作为 Djvu 家族的一员，Gaze 经常与其他恶意软件（如 RedLine、Vidar 和信息窃取程序）一起被发现。在分析赎金票据的内容后，我们发现其主要目的是提供联系攻击者和安排部分付款的说明。 “_readme.txt”文件包含两个电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。此外，赎金票据概述了两种不同的赎金金额：980 美元和 490 美元。

该说明明确指出，如果受害者在特定的 72 小时时间范围内与攻击者联系，他们将有机会以折扣价获得解密工具，包括所需的软件和密钥。

Gaze Ransom Note 在 72 小时内升级赎金

Gaze勒索信全文如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-sD0OUYo1Pd
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

像 Gaze 这样的勒索软件是如何在网上普遍传播的？

像 Gaze 这样的勒索软件通常通过各种利用漏洞和人类行为的方法在线传播。以下是一些常见的分发方式：

• 网络钓鱼电子邮件：勒索软件分发的主要方法之一是通过网络钓鱼电子邮件。攻击者冒充合法组织或个人发送欺骗性电子邮件，通常带有恶意附件或链接。一旦受害者打开附件或单击链接，就会下载并执行勒索软件负载。
• 恶意网站和恶意广告：勒索软件可以通过受感染的网站或恶意网站进行分发。访问此类网站或点击恶意广告（恶意广告）可能会导致勒索软件的无意下载和执行。这些网站上托管的漏洞利用工具包可以识别软件或 Web 浏览器中的漏洞，以传递勒索软件有效负载。
• 利用软件漏洞：勒索软件运营商经常利用软件、操作系统或应用程序中的漏洞来获得对系统的未授权访问。他们利用未打补丁或过时的软件来交付勒索软件有效负载，无需用户交互即可静默执行。
• 偷渡式下载：当恶意代码在网站所有者或访问者不知情或未同意的情况下被注入合法网站时，就会发生偷渡式下载。只需访问受感染的网站即可启动勒索软件的下载和执行，利用访问者浏览器或插件中的漏洞。