Nerz 勒索软件基于 Djvu 代码
在我们分析恶意文件样本的过程中，我们的团队最近发现了一个名为 Nerz 的 Djvu 勒索软件家族的变体。与同类产品类似，Nerz 会加密数据，但会将“.nerz”扩展名添加到受影响的文件中。加密过程完成后，会留下一张名为“_readme.txt”的勒索字条。
Nerz 采用特定的文件重命名模式，将“1.jpg”更改为“1.jpg.nerz”、“2.png”更改为“2.png.nerz”等名称。考虑到它与 Djvu 家族的联系，Nerz 可能与其他恶意软件（如 RedLine、Vidar 和其他信息窃取程序）一起分发。
在对赎金票据进行彻底检查后，我们推断出其主要目的：向受害者提供有关如何联系攻击者和支付赎金的说明。在“_readme.txt”文件中，公开了两个电子邮件地址——support@freshmail.top 和 datarestorehelp@airmail.cc。此外，该说明还概述了两个赎金金额：980 美元和 490 美元。
该说明明确强调，如果受害者在 72 小时内与攻击者联系，他们可以以折扣价获得解密工具，其中包括必要的软件和密钥。
Nerz Ransom Note 如果赎金迟到则索要 980 美元
Nerz勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都已加密
具有最强的加密和唯一密钥。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-vc50LyB2yb
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
如何保护您的数据免受 Nerz 等勒索软件的侵害？
保护您的数据免受 Nerz 等勒索软件的侵害需要采取主动措施和最佳实践。以下是您可以采取的一些步骤来保护您的数据：
- 备份您的数据：定期将您的重要文件备份到外部存储设备或云备份服务。确保备份处于脱机状态或与网络断开连接，以防止它们在勒索软件攻击时受到损害。
- 保持软件更新：使用最新的安全补丁使您的操作系统、防病毒软件和所有应用程序保持最新状态。定期应用更新以解决攻击者可能利用的漏洞。
- 谨慎处理电子邮件附件和链接：打开电子邮件附件或单击链接时要小心，尤其是当它们来自未知发件人或看起来可疑时。在打开附件之前验证发件人的合法性并扫描附件是否存在恶意软件。
- 使用可靠的安全软件：安装信誉良好的防病毒或反恶意软件并保持更新。启用实时扫描和自动更新以有效检测和阻止勒索软件威胁。
- 启用防火墙和入侵检测系统：激活设备和网络上的防火墙以监控传入和传出的流量。实施入侵检测和预防系统以识别和阻止可疑活动。
- 练习安全的网页浏览：访问网站时要小心，尤其是那些声誉有问题的网站。避免点击弹出式广告或从不受信任的来源下载文件。
- 禁用 Office 文档中的宏：默认情况下禁用 Microsoft Office 文档中的宏。这降低了恶意宏启动勒索软件的风险。
- 实施最低权限访问：使用最低权限原则，仅授予用户执行其任务所需的最低级别的访问权限。限制管理权限以防止未经授权的软件安装。
