Iotr 勒索软件加入 Djvu 家族
我们的团队通过分析提交给威胁数据库的恶意软件样本，发现了属于 Djvu 勒索软件家族的 Iotr 勒索软件。该勒索软件会加密文件并将其重命名为“.iotr”扩展名。它还会以“_readme.txt”文件的形式投放赎金票据，向受害者提供付款和联系信息。
例如，“1.jpg”会被 Iotr 勒索软件重命名为“1.jpg.iotr”。该恶意软件可能与其他信息窃取恶意软件（例如 Vidar 或 RedLine）一起分发。赎金票据列出了两个电子邮件地址，support@freshmail.top 和 datarestorehelp@airmail.cc，以及两个解密价格，980 美元和 490 美元。
赎金票据强调，加密文件的解密需要正确的解密软件和唯一的密钥，只有攻击者才能获得。攻击者为在 72 小时内联系他们的受害者提供 490 美元的折扣价。此外，赎金票据指出，攻击者将免费解密一个文件，以在付款前向受害者展示他们的能力。
Iotr 赎金记录遵循通常的 Djvu 模式
Iotr勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-vdhH9Qcpjj
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的数据免受类似于 Iotr 的勒索软件的侵害？
勒索软件攻击（例如 Iotr）可能会对您的宝贵数据造成严重损害，但您可以采取多种措施来保护您的数据免受此类攻击。以下是您可以采取的一些步骤来保护您的数据免受勒索软件的侵害：
- 定期备份数据：必须经常备份数据，以确保在系统感染勒索软件时可以恢复文件。备份可以存储在外部硬盘驱动器或云中。
- 安装防病毒软件：防病毒软件可以帮助保护您的系统免受恶意软件攻击，包括勒索软件。确保您的防病毒软件是最新的，以确保它可以检测并删除最新的威胁。
- 使您的操作系统和软件保持最新：确保定期更新您的操作系统、软件和安全补丁。网络犯罪分子经常利用过时软件和系统中的漏洞。
- 打开电子邮件和附件时要小心：避免打开来自未知或可疑来源的电子邮件或附件。网络犯罪分子经常使用网络钓鱼电子邮件来分发恶意软件。
- 使用强而独特的密码：为您的帐户使用强而独特的密码，避免为多个帐户使用相同的密码。
- 教育您自己和您的员工：教育您自己和您的员工如何识别和避免勒索软件攻击。这包括了解在可疑电子邮件或网站中寻找什么，以及在下载文件时保持谨慎。
- 考虑使用勒索软件保护软件：一些安全软件通过检测和阻止勒索软件攻击来提供针对勒索软件的额外保护。
- 通过执行这些步骤，您可以显着降低勒索软件攻击的风险并保护您的数据不被加密或丢失。
