Gyza 勒索软件锁定系统

通过分析新的恶意软件样本发现的名为 Gyza 的勒索软件变体与 Djvu 家族有关。 Gyza 会加密文件，添加特定扩展名，并提供名为“_readme.txt”的勒索字条。

值得注意的是，它通过附加“.gyza”扩展名来更改文件名，例如将“1.jpg”转换为“1.jpg.gyza”，将“2.png”转换为“2.png.gyza”。鉴于其与 Djvu 家族的关系，Gyza 很可能与 Vidar 或 RedLine 等信息窃取者一起分发。

勒索信声明对各种文件进行加密，包括图像、数据库和重要文件。受害者被引导获取解密工具和唯一密钥来恢复对其文件的访问。该注释允许受害者提交一个加密文件，以便在该文件缺乏有价值的信息时获得免费解密，从而让受害者放心。

获取私钥和解密软件的价格为 980 美元，但如果受害者在最初 72 小时内联系攻击者，则可享受 50% 的折扣，将成本降至 490 美元。受害者可以通过提供的电子邮件地址与网络犯罪分子进行通信：support@freshmail.top 和 datarestorehelp@airmail.cc。

吉萨勒索信全文

Gyza勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的数据免受勒索软件侵害？

保护您的数据免受勒索软件侵害需要结合采取主动措施和持续保持警惕。您可以采取以下几个步骤来保护您的数据：

定期备份：
经常将重要数据备份到外部硬盘、云存储或安全的离线备份。确保您的备份无法直接从网络访问，以防止勒索软件感染它。

更新软件：
让您的操作系统、防病毒软件和所有应用程序保持最新。定期应用安全补丁有助于防止勒索软件可能利用的漏洞。

使用防病毒和反恶意软件软件：
安装信誉良好的防病毒和反恶意软件软件并保持更新。这些工具可以帮助检测和防止恶意软件（包括勒索软件）感染您的系统。

教育员工或家庭成员：
对使用计算机网络的每个人进行有关网络钓鱼电子邮件、可疑链接的危险以及不从未知来源下载附件的重要性的培训。

谨慎使用电子邮件：
打开电子邮件时要小心，尤其是那些带有附件或链接的电子邮件。验证发件人的身份，并避免点击链接或从未知或可疑来源下载附件。

使用电子邮件过滤：
实施电子邮件过滤解决方案以阻止或过滤掉带有恶意附件或链接的电子邮件。这可以降低用户意外激活勒索软件的可能性。