Iowd 勒索软件加入 Djvu 家族
最近对恶意软件样本的分析揭示了 Djvu 勒索软件家族的一个新变种，研究人员将其命名为 Iowd。 Iowd 的主要目标是加密受感染系统上的文件并将“.iowd”扩展名附加到它们的文件名。勒索软件还会生成一个名为“_readme.txt”的勒索字条，其中包含有关如何支付赎金以获得解密密钥的说明。
勒索软件可能与其他信息窃取程序（如 RedLine 或 Vidar）一起分发，使威胁更加严重。为了提供 Iowd 如何重命名文件的示例，它将文件名“1.jpg”更改为“1.jpg.iowd”，将“2.png”更改为“2.png.iowd”。
赎金票据警告说，只有使用解密工具和攻击者持有的唯一密钥才能解密文件。该注释还包括部分付款详细信息和两个用于联系攻击者的电子邮件地址（支持在 freshmail.top 和 datarestorehelp 在 airmail.cc）。
值得注意的是，解密工具仅供购买，售价为980美元。但是，如果受害者在加密后 72 小时内联系攻击者，他们可以以 490 美元的折扣价获得解密工具。
Iowd Ransom Note 复制通常的 Djvu 模板
Iowd勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-vdhH9Qcpjj
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的数据免受类似于 Iowd 的勒索软件攻击？
您可以采取多种措施来保护您的数据免受类似于 Iowd 的勒索软件攻击：
- 让您的软件保持最新状态：勒索软件通常会利用软件中的漏洞来获取对系统的访问权限。定期更新软件有助于修补这些漏洞，降低遭受攻击的风险。
- 使用反恶意软件：反恶意软件可以帮助在勒索软件感染您的系统之前检测并阻止它。
- 备份数据：如果文件被勒索软件加密，定期备份数据可以帮助您恢复文件。确保您的备份与您的系统和网络分开存储，以防止它们也被加密。
- 警惕可疑的电子邮件和链接：勒索软件可以通过网络钓鱼电子邮件和恶意链接进行分发。时刻警惕来源不明的电子邮件和链接，避免点击可疑链接或从中下载附件。
- 使用强密码：强密码会使攻击者更难访问您的系统、网络和数据。考虑使用密码管理器为您的所有帐户创建和存储强而独特的密码。
- 教育您自己和您的员工：教育您自己和您的员工了解勒索软件的风险以及如何避免它。确保每个人都知道在受到攻击时该怎么做，例如断开网络连接并立即联系 IT 支持。
