Rzkd 勒索软件索要近 1000 美元的赎金
在检查恶意软件样本时，我们遇到了一种名为 Rzkd 的勒索软件。这种特定的勒索软件旨在加密文件并通过添加“.rzkd”扩展名来修改其名称。此外，Rzkd 还会创建勒索字条，该字条位于名为“_readme.txt”的文件中。
为了说明 Rzkd 如何更改文件名，它将“1.jpg”等文件转换为“1.jpg.rzkd”，“2.png”转换为“2.png.rzkd”等。值得注意的是，Rzkd 属于 Djvu 勒索软件家族。通常，威胁行为者会分发 Djvu 勒索软件以及 RedLine 或 Vidar 等信息窃取恶意软件。
在勒索信中，攻击者提供了说明并包含电子邮件地址（support@freshmail.top 和 datarestorehelp@airmail.cc）。他们建议受害者在 72 小时内联系他们，以避免赎金金额增加。初始解密费用为 490 美元。然而，如果受害者未在指定时间内做出回应，赎金金额将高达 980 美元。
此外，该说明还强调，只有使用解密软件和从攻击背后的网络犯罪分子获得的唯一密钥才能恢复加密文件。此外，该注释还暗示了可以免费解密单个文件的可能性，前提是该文件不包含有价值的信息。
Rzkd 勒索信三天内索要近 1000 美元
Rzkd勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-RX6ODkr7XJ
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
Rzkd 等勒索软件如何在线传播？
像 Rzkd 这样的勒索软件通常通过各种方法在线分发，包括：
- 恶意电子邮件附件：网络犯罪分子经常发送带有包含勒索软件的附件的网络钓鱼电子邮件。这些电子邮件可能看似来自合法来源，并诱骗收件人打开附件，然后在其系统上执行勒索软件。
- 恶意链接：网络钓鱼电子邮件或消息还可能包含恶意网站或下载的链接。单击这些链接可能会导致勒索软件的下载和安装。
- 漏洞利用工具包：网络犯罪分子可以使用漏洞利用工具包，这些软件包旨在利用过时软件或浏览器中的漏洞。当用户访问受感染的网站时，漏洞利用工具包可以在受害者不知情的情况下将勒索软件传送到受害者的系统。
- 偷渡式下载：与漏洞利用工具包类似，当用户访问受感染或恶意网站时，就会发生偷渡式下载，勒索软件会自动下载并在其设备上执行。
- 受感染的软件安装程序：一些网络犯罪分子通过伪装成合法软件安装程序或更新来传播勒索软件。下载并运行这些受感染文件的用户在不知不觉中将勒索软件引入了他们的系统。
- 恶意广告：恶意广告或恶意广告可以在用户点击时传播勒索软件。这些广告可能会出现在合法网站上，因此很难将它们与真实内容区分开来。
