Gycc 勒索软件将锁定您的文件

在检查新的恶意文件样本时发现的 Gycc 勒索软件已与 Djvu 恶意软件系列相关联。这种特定的勒索软件变体通过加密文件并将“.gycc”扩展名附加到其名称中来运行，并附有勒索字条（“_readme.txt”）。

Gycc 强调其更改文件名的行为，将“1.jpg”更改为“1.jpg.gycc”，将“2.png”更改为“2.png.gycc”，依此类推。鉴于其与 Djvu 家族的关联，Gycc 很可能与 Vidar 或 RedLine 等信息窃取程序一起被网络犯罪分子分发。

勒索信声称，包括图像、数据库和重要文档在内的各种文件已被加密。为了重新获得访问权限，受害者被指示获取解密工具和唯一密钥。该说明通过允许受害者提交一份加密文件进行免费解密来提供保证，前提是该文件缺乏有价值的信息。

获取私钥和解密软件的费用定为980美元。然而，如果受害者在最初 72 小时内联系攻击者，则可以享受 50% 的折扣机会，从而将价格有效降低至 490 美元。受害者可以使用提供的电子邮件地址（即 support@freshmail.top 和 datarestorehelp@airmail.cc）与网络犯罪分子建立通信。

Gycc 勒索信在 72 小时内增加勒索金额

Gycc勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的文件免受勒索软件的侵害？

保护您的文件免受勒索软件的侵害需要结合采取主动措施和警惕的网络安全方法。以下是保护文件的一些有效方法：

定期备份：
经常将重要文件和数据备份到外部硬盘、安全云服务或两者。
确保备份是自动化的，并存储在计算机无法直接访问的位置。

更新软件和操作系统：
使用最新的安全补丁让您的操作系统、防病毒软件和所有其他应用程序保持最新状态。
尽可能启用自动更新，以确保及时防范漏洞。

使用可靠的安全软件：
在您的计算机上安装信誉良好的防病毒和反恶意软件软件并保持更新。
考虑使用提供实时保护和行为分析的安全套件。

谨慎使用电子邮件：
请警惕电子邮件附件和链接，尤其是当电子邮件是意外的或来自不熟悉的发件人时。
避免点击可疑链接或从未知来源下载附件。

实施网络安全：
使用防火墙和入侵检测/防御系统来保护您的网络免受未经授权的访问。
使用强密码和加密保护您的 Wi-Fi 网络。