Gyew 勒索软件基于 Djvu 代码
我们对最近发现的恶意软件样本的检查发现了 Gyew 勒索软件变种。此外，已确定 Gyew 与 Djvu 恶意软件家族有关。这种特殊的勒索软件变体通过加密文件、在其名称中添加“.gyew”扩展名以及在受影响的系统中留下名为“_readme.txt”的勒索字条来运行。
说明性地，Gyew通过将“1.jpg”转换为“1.jpg.gyew”、将“2.png”转换为“2.png.gyew”等来改变文件名。勒索信声称，包括图像、数据库和重要文档在内的大量文件已被加密。为了恢复对这些文件的访问，受害者会被引导获取解密工具和唯一密钥。该说明允许受害者提交一份加密文件以供免费解密，前提是该文件缺乏有价值的信息，从而让受害者放心。
获取私钥和解密软件的费用定为980美元。然而，如果受害者在最初 72 小时内联系攻击者，就有机会获得 50% 的折扣，从而有效地将成本降低至 490 美元。受害者可以通过提供的电子邮件地址与网络犯罪分子建立联系：support@freshmail.top 和 datarestorehelp@airmail.cc。
Gyew 勒索赎金 490 美元
Gyew勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccYour personal ID:
勒索软件通常如何在线传播？
勒索软件通常通过各种方法在线传播，攻击者经常采用多种技术来增加成功的可能性。以下是勒索软件的常见分布方式：
网络钓鱼电子邮件：
最常见的方法之一是通过网络钓鱼电子邮件。攻击者发送包含恶意附件或链接的电子邮件，点击这些附件或链接后，就会在受害者的系统上下载并执行勒索软件。
恶意电子邮件附件：
勒索软件可能隐藏在电子邮件附件中，例如可执行文件、PDF 或 Office 文档。一旦附件被打开，勒索软件就会被释放。
受感染的网站：
访问受感染或恶意网站可能会导致勒索软件自动下载和安装。这种情况通常是通过利用用户浏览器或插件中的漏洞的漏洞利用工具包来实现的。
恶意广告：
合法网站上的恶意广告或恶意广告可以将用户重定向到托管勒索软件的网站。点击这些广告可能会触发勒索软件的下载和安装。
路过式下载：
勒索软件可以通过偷渡式下载来传播，当用户访问受感染的网站时，恶意软件会在用户不知情或不同意的情况下自动下载并安装到用户的设备上。
