Rzml 勒索软件锁定受害者文件

在分析恶意软件样本时，我们发现了属于 Djvu 家族的 Rzml 勒索软件。当计算机感染 Rzml 时，它会加密文件并将“.rzml”扩展名附加到文件名中。例如，“1.jpg”转换为“1.jpg.rzml”，“2.png”转换为“2.png.rzml”。

除了加密文件之外，Rzml 还以名为“_readme.txt”的文本文件的形式生成勒索字条。此外，Rzml 的分发可能包括 Vidar 和 RedLine 等信息窃取恶意软件。
勒索信强调解密过程完全取决于特定的解密软件和相应的密钥。该说明建议受害者使用提供的电子邮件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）与攻击者联系，以获得进一步指导。

此外，勒索信中提到了两个不同的金额（980 美元和 490 美元），这表明如果受害者在 72 小时内与攻击者取得联系，他们可以选择以较低的价格获得解密工具。

Rzml 索要 490 美元赎金

Rzml勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-RX6ODkr7XJ
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的数据免受勒索软件攻击？

在当今的数字环境中，保护您的数据免受勒索软件攻击至关重要。勒索软件攻击可能具有毁灭性，但您可以采取以下几个步骤来保护您的数据：

定期备份您的数据：
定期备份重要文件和数据。确保这些备份离线存储或存储在单独的网段中，这样，如果您的系统受到威胁，勒索软件就无法访问它们。

使用可靠的备份解决方案：
采用提供版本控制的信誉良好的备份解决方案，以便您可以恢复到勒索软件感染发生之前的某个点。

保持软件最新：
定期更新您的操作系统、软件应用程序和防病毒/反恶意软件程序。网络犯罪分子经常利用已知漏洞，因此保持软件补丁至关重要。

实施强有力的安全实践：
为所有帐户使用强而独特的密码，并尽可能启用双因素身份验证 (2FA)。

使用电子邮件过滤：
采用电子邮件过滤解决方案来阻止或隔离可疑的电子邮件附件和链接。

限制用户权限：
将用户权限限制为其角色所需的最低限度。用户应该只能访问执行任务所需的文件和系统。