Jzqe 勒索软件加密流行文件类型

在对最近发现的恶意软件样本的分析中，检测到了 Djvu 勒索软件的变种，识别为 Jzqe。 Jzqe 的功能是加密文件并通过添加“.Jzqe”扩展名来修改文件名。此外，Jzqe 被编程为生成名为“_readme.txt”的文本文档，其中包含勒索消息。

通常，恶意行为者会与 RedLine 或 Vidar 等信息窃取恶意软件一起分发 Djvu 勒索软件。为了说明 Jzqe 如何修改文件名，它将“1.jpg”更改为“1.jpg.Jzqe”，“2.png”更改为“2.png.Jzqe”，依此类推。

攻击者发送的勒索消息提供了两个电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。它强烈敦促受害者在 72 小时内与网络犯罪分子联系，以防止赎金金额增加。最初，解密工具的付款要求为 490 美元。

此外，该消息还强调，如果不从攻击者那里获取解密软件和唯一密钥，就不可能恢复加密文件。此外，它还提供免费解密单个文件的选项，条件是所选文件不应包含有价值的数据。

Jzqe 勒索信全文

Jzqe勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如照片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-WbgTMF1Jmw
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
恢复所有数据@firemail.cc

保留联系我们的电子邮件地址：
gorentos@bitmessage.ch

我们的电报帐户：
@数据恢复

您的个人身份证：

如何保护您的数据免受勒索软件攻击？

在当今的数字环境中，保护您的数据免受勒索软件攻击至关重要。您可以采取以下几种主动措施来保护您的数据：

定期备份：
定期将重要数据备份到外部硬盘、安全云服务或离线存储解决方案。确保您的备份无法直接从系统访问，以防止勒索软件对其进行加密。

使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件，以在勒索软件感染您的系统之前检测并阻止它。保持安全软件更新以获得最新的威胁定义。

更新软件和操作系统：
定期更新您的操作系统、软件应用程序和安全软件。软件更新通常包括针对可能被勒索软件利用的漏洞的补丁。

谨慎对待电子邮件附件：
打开电子邮件附件时要小心，特别是当它们来自未知或意外来源时。避免点击可疑电子邮件中的链接或下载附件。