Gazp 勒索软件锁定受害者系统
Gazp 是属于 Djvu 家族的一种勒索软件，以加密数据和在文件名后附加“.gazp”扩展名而闻名。此外，它还生成一个“_readme.txt”文件，其中包含有关如何联系犯罪分子和支付赎金的说明。
此类勒索软件通常与 RedLine 或 Vidar 等恶意软件一起分发。我们的团队在研究发送到 VirusTotal 的恶意软件样本时遇到了 Gazp。例如，它将“1.jpg”更改为“1.jpg.gazp”，将“2.png”更改为“2.png.gazp”。
攻击者留下的勒索字条指出，应购买解密程序和唯一密钥来恢复加密文件。如果受害者在 72 小时内联系攻击者，他们将获得 490 美元的折扣价，否则将被要求全额支付 980 美元。
该说明提供了两个电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc，可用于与犯罪分子取得联系并采取进一步措施进行付款。
Gazp 勒索信要求支付 490 美元的赎金
Gazp勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-ZyZya4Vb8D
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
如何保护您的数据免受勒索软件侵害？
数据备份是保护自己免受勒索软件威胁的重要工具。应定期进行备份，并将数据副本存储在单独的设备或云中。此外，任何重要文档都应使用基于云的服务（例如 Dropbox、Google Drive 或 OneDrive）进行备份。这样，如果您的计算机感染了勒索软件，您可以从备份中恢复数据。
保护数据的另一个重要步骤是确保所有软件保持最新。软件开发人员经常发布带有安全补丁的更新，以防范勒索软件等新兴威胁，因此确保您运行的任何程序或应用程序都是最新版本非常重要。
确保在您的计算机或网络上启用强大的防火墙。防火墙可以帮助阻止恶意流量进入系统，并可用于监视可疑活动。此外，应安装并定期更新防病毒软件，以防止无意中下载的任何恶意文件。
