Pthh 勒索软件加密多种文件类型

通过对新文件样本进行全面检查，我们发现了属于 Djvu 家族的 Pthh 勒索软件。该恶意软件负责加密数据并将“.pthh”扩展名附加到受影响的文件中。加密过程完成后，Pthh 会留下一张勒索字条，文件名为“_readme.txt”。

Pthh 在修改其加密文件的文件名时遵循特定模式。例如，它将“1.jpg”转换为“1.jpg.pthh”，将“2.png”转换为“2.png.pthh”。鉴于其与 Djvu 家族的关系，Pthh 有可能与信息窃取恶意软件一起传播。

Pthh勒索软件发出的勒索信包含两个电子邮件地址，分别是support@freshmail.top和datarestorehelp@airmail.cc。它为受害者提供了获取解密软件和必需的解密密钥的机会。使用这些解密服务的初始费用固定为 980 美元。

然而，如果受害者在 72 小时内与威胁行为者取得联系，他们就可以以 490 美元的折扣价格获得解密工具。此外，勒索信还向受害者提供了提交单个加密文件以进行免费解密的提议，但条件是所提供的文件不应包含任何有价值的数据。

Pthh 勒索信复制了常用的 Djvu 模板

Pthh勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-dHFDYXqlkk
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的宝贵数据免受类似于 Pthh 的勒索软件的侵害？

保护您的宝贵数据免受 Pthh 等勒索软件的侵害需要结合预防措施和主动的网络安全实践。以下是一些有助于保护您的数据的策略：

备份您的数据：
定期将数据备份到离线或云存储。确保备份无法从您的网络直接访问，以防止它们被勒索软件加密。

保持软件更新：
维护最新的操作系统、软件和防病毒程序。网络犯罪分子经常针对过时软件中的已知漏洞。

使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件，以帮助检测和阻止勒索软件威胁。保持这些程序最新。

采用电子邮件安全：
打开电子邮件附件或单击链接时要小心。使用电子邮件过滤软件来识别和阻止网络钓鱼尝试。

启用防火墙和入侵检测：
启用防火墙和入侵检测系统来监控网络流量是否存在可疑活动。

用户培训和意识：
了解网络钓鱼、可疑网站以及从不受信任的来源下载文件的危险。