Mlza 勒索软件会锁定您的计算机

我们对新恶意文件样本的分析揭示了 Djvu 勒索软件家族中的一个新变种，名为 Mlza。其主要目标是加密位于受感染系统上的文件。此外，Mlza 会将“.mlza”扩展名附加到文件名中，并创建一个包含勒索消息的“_readme.txt”文件。

值得注意的是，Mlza 可能与 RedLine 或 Vidar 等数据窃取恶意软件一起分发。为了说明 Mlza 的文件重命名行为，它按如下方式修改文件名：“1.jpg”更改为“1.jpg.mlza”，“2.png”更改为“2.png.mlza”，依此类推。

勒索消息明确指出，逆转文件加密的唯一方法是使用解密工具和攻击者专有的唯一加密密钥。此外，该消息还提供了有关部分付款的详细信息并提供了联系信息。

它特别提到解密工具的售价为 980 美元，如果受害者在加密后 72 小时内与攻击者联系，可享受 490 美元的折扣。勒索消息提供了两个用于与攻击者通信的电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。

Mlza 勒索信遵循既定的 Djvu 模式

Mlza勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均已加密
具有最强的加密和唯一的密钥。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-xN3VuzQl0a
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的文件免受勒索软件攻击？

保护您的文件免受勒索软件攻击需要结合预防措施和主动安全实践。您可以采取以下几个步骤来保护您的文件：

备份您的数据：
定期将重要数据备份到离线或基于云的备份系统。确保备份无法从您的网络直接访问，以防止它们在攻击中受到损害。

保持软件更新：
定期更新您的操作系统、软件和应用程序，以修补勒索软件可以利用的已知漏洞。

使用防病毒和反恶意软件软件：
安装信誉良好的防病毒和反恶意软件软件并保持最新状态。启用实时扫描以检测和阻止勒索软件威胁。

采用电子邮件安全：
请谨慎对待电子邮件附件和链接。使用电子邮件过滤软件阻止可疑电子邮件和附件。

启用防火墙保护：
激活计算机和网络上的防火墙以阻止未经授权的访问和恶意流量。

使用强而独特的密码：
为您的帐户和设备创建强而独特的密码。考虑使用密码管理器来帮助生成和存储复杂的密码。

实施多重身份验证 (MFA)：
尽可能启用 MFA 为您的帐户添加额外的安全层。

下载时请谨慎：
仅从可信来源下载软件和文件。避免使用盗版或破解软件，因为它可能包含恶意软件。