Itrz 勒索软件将加密受害者系统
在检查新的恶意文件样本时，我们遇到了一种名为 Itrz 的勒索软件变种。该勒索软件会加密文件并通过添加“.itrz”扩展名来修改其名称。此外，Itrz 还会生成勒索字条，通常可以在名为“_readme.txt”的文件中找到。
Itrz 按以下方式更改文件名：它将“1.jpg”等文件更改为“1.jpg.itrz”，“2.png”更改为“2.png.itrz”等。值得注意的是，Itrz 与 Djvu 勒索软件系列相关，网络犯罪分子可能会将其与 RedLine 或 Vidar 等数据窃取恶意软件一起传播。
在勒索信中，攻击者声称他们采用了强大的加密方法来锁定受害者的文件，其中包括照片、数据库、文档和其他关键数据。为了恢复对文件的正常访问，受害者需要支付解密工具和唯一密钥的费用，这将解锁加密的数据。
攻击者确实提供了免费的解密试用，允许受害者从他们的计算机发送加密文件之一，该文件将被免费解密。但是，他们指定此免费解密优惠仅适用于单个文件，并且不应包含有价值的信息。
勒索信指出，获取私钥和解密软件的初始成本为 980 美元。尽管如此，它强调，如果受害者在感染后的前 3 天内联系他们，赎金可享受 50% 的折扣，低至 490 美元。该说明强调，不付款将导致数据恢复变得不可能。
要获取解密软件，受害者会被指示通过以下电子邮件地址联系网络犯罪分子：support@freshmail.top 或 datarestorehelp@airmail.cc。
Itrz 勒索信提供联系电子邮件
Itrz勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-cGZhpvUKxk
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
像 Itrz 这样的勒索软件是如何分布的？
像 Itrz 这样的勒索软件可以通过多种方式传播，包括但不限于：
- 网络钓鱼电子邮件：最常见的分发方法之一是网络钓鱼电子邮件。网络犯罪分子发送看似合法的电子邮件，其中包含恶意附件或链接。当收件人与这些附件或链接交互时，勒索软件就会被下载并在其系统上执行。
- 恶意网站：网络犯罪分子可能会建立提供诱人下载的网站，例如破解软件或免费应用程序。访问这些网站并下载所提供内容的用户可能会在不知情的情况下在其计算机上安装勒索软件。
- 偷渡式下载：在某些情况下，勒索软件可以通过偷渡式下载进行分发。当用户访问受感染或恶意网站时，勒索软件会在用户不知情或未经同意的情况下自动下载并在其系统上执行。
- 利用漏洞：勒索软件可以利用操作系统或应用程序中的软件漏洞。如果用户的系统没有安装最新的安全补丁，则可能容易受到勒索软件攻击。
- 恶意广告：恶意广告或恶意广告涉及向在线广告注入恶意代码。当用户点击这些广告时，他们可能会无意中将勒索软件下载到他们的设备上。
- 点对点 (P2P) 文件共享：勒索软件可能与用户从 P2P 文件共享网络下载的破解或盗版软件捆绑在一起。这是感染试图非法获取软件的用户的常见方式。
- 远程桌面协议 (RDP) 攻击：攻击者可能会利用较弱或默认的 RDP 凭据来访问系统，然后他们可以从中手动安装勒索软件或使用自动化工具来传播勒索软件。
- 恶意软件植入程序：一些勒索软件是由恶意软件植入程序传播的。这些是最初安装在系统上的单独的恶意软件，它们依次下载并执行勒索软件。
