Nztt 勒索软件将劫持您的数据

在评估恶意软件样本的过程中，我们的团队遇到了 Nztt 勒索软件，它是与 Djvu 恶意软件家族相关的变种。当计算机受到威胁时，Nztt 会加密不同的文件，并将“.nztt”扩展名附加到其原始文件名中。为了说明这一点，名为“1.jpg”的文件更改为“1.jpg.nztt”，“2.png”更改为“2.png.nztt”，依此类推。

除了文件加密功能之外，Nztt 还会生成勒索字条，以名为“_readme.txt”的文本文件形式呈现。此外，Nztt 的分发可能涉及与 Vidar 和 RedLine 等信息窃取恶意软件的协作。在“_readme.txt”文件中发现的勒索字条强调解密过程依赖于专门的解密软件和唯一的密钥。受害者被指示通过提供的电子邮件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）与攻击者建立通信，以获得进一步的指导。

此外，赎金票据指定了两个金额：980 美元和 490 美元，这表明如果受害者在 72 小时内与攻击者联系，他们就有可能以折扣价访问解密工具。

Nztt 勒索信三天内勒索金额翻倍

Nztt勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-E4b0Td2MBH
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的宝贵数据免受勒索软件攻击？

保护您的宝贵数据免受勒索软件攻击需要采用结合技术措施、最佳实践和用户意识的多层方法。以下是保护您数据的方法：

定期备份：在离线或云存储上维护重要数据的频繁备份。确保备份不会持续连接到您的网络，以防止它们在攻击期间受到损害。

更新软件：使用最新的补丁和更新使您的操作系统、软件应用程序和安全软件保持最新状态。勒索软件经常利用已知的漏洞。

强大的安全软件：安装信誉良好的防病毒和反恶意软件软件，可以检测和防止勒索软件感染。保持这些工具更新以获得最佳保护。

电子邮件警惕：打开电子邮件附件或单击链接时要小心，特别是当它们来自未知或可疑来源时。在采取任何行动之前验证发件人的真实性。

软件限制：使用管理控制来限制临时文件夹和勒索软件常用位置的文件执行。

网络分段：将关键数据与常规网络资源分开。实施网络分段以限制勒索软件在网络内的横向移动。

防火墙和入侵检测系统：利用防火墙和入侵检测系统来监控网络流量并识别任何异常或可疑活动。