Mzqt 勒索软件加密大多数文件类型

在分析恶意软件样本时，我们发现了一种名为 Mzqt 的勒索软件变种。该勒索软件利用文件加密来限制对文件的访问，并将“.mzqt”扩展名附加到文件名中。此外，它还会生成一条名为“_readme.txt”的勒索消息。

Mzqt 勒索软件是 Djvu 勒索软件家族的一部分，与 RedLine 和 Vidar 等信息窃取恶意软件有联系。为了说明 Mzqt 如何修改文件名，它将“1.jpg”更改为“1.jpg.mzqt”，“2.png”更改为“2.png.mzqt”等名称。

在检查赎金消息后，很明显，其主要目的是提供有关如何联系攻击者并启动部分付款的说明。 “_readme.txt”文件包含两个电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc，以及两笔赎金：980 美元和 490 美元。

勒索信息强调，如果受害者在 72 小时内联系攻击者，他们就可以以较低的成本获得解密工具，包括软件和解密密钥。此外，该消息还提到，受害者可以选择在继续付款之前免费提交一份文件进行解密。

Mzqt 赎金票据副本 Djvu

Mzqt勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-sxZWJ43EKx
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的文件免受勒索软件攻击？

保护您的文件免受勒索软件攻击需要结合采取主动措施和最佳实践。勒索软件攻击可能具有毁灭性，但采取以下步骤可以显着减少您的漏洞：

定期备份您的数据：
维护所有重要文件的最新备份。使用自动备份解决方案并离线存储备份或将备份存储在安全、隔离的环境中。定期测试您的备份以确保它们正常运行。

保持软件更新：
定期更新您的操作系统、软件应用程序和防病毒/反恶意软件程序。许多勒索软件攻击针对的是可以通过更新修补的已知漏洞。

安装强大的防病毒/防恶意软件解决方案：
使用具有实时保护功能的信誉良好的安全软件来检测和阻止勒索软件威胁。保持防病毒/反恶意软件定义最新。

请谨慎对待电子邮件和附件：
打开电子邮件附件时要小心，特别是当电子邮件是意外的或来自未知的发件人时。不要点击电子邮件中的可疑链接。

使用电子邮件过滤：
实施电子邮件过滤解决方案，可以在网络钓鱼电子邮件和恶意附件到达您的收件箱之前对其进行检测和隔离。

启用弹出窗口拦截器和广告拦截器：
弹出窗口拦截器和广告拦截器可以防止恶意广告和弹出窗口传播勒索软件。