Ttrd 勒索软件将加密您的系统
在检查新的恶意软件样本时，我们遇到了 Ttrd，它是与 Djvu 家族相关的勒索软件变种。 Ttrd 的功能是对文件进行加密，在文件名中附加“.ttrd”扩展名，并以名为“_readme.txt”的文本文件的形式生成勒索字条。
Ttrd 始终遵循文件的命名模式，例如，它将“1.jpg”更改为“1.jpg.ttrd”，“2.png”更改为“2.png.ttrd”，等等。必须强调的是，Ttrd 可能与 Vidar 和 RedLine 等信息窃取恶意软件同时分发，从而放大了用户及其敏感数据的风险。
勒索字条提供了如何与攻击者建立通信的说明，并概述了解密服务的定价。为了获取解密软件和密钥，受害者会被指示通过指定的电子邮件地址（例如 support@freshmail.top 或 datarestorehelp@airmail.cc）与攻击者联系。
勒索字条显示了两种不同的赎金金额，具体为 980 美元和 490 美元，这表明受害者如果在 72 小时内联系攻击者，就有机会以较低的成本获得解密工具。
Ttrd 勒索信副本 Djvu 布局
Ttrd勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-4vhLUot4Kz
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
类似于 Ttrd 的勒索软件如何感染您的系统？
类似于 Ttrd 的勒索软件可以通过各种方式感染您的系统，了解这些潜在的攻击媒介对于保护您的计算机非常重要。以下是勒索软件感染系统的一些常见方式：
- 恶意电子邮件附件：勒索软件通常通过网络钓鱼电子邮件传播。您可能会收到一封电子邮件，其中包含看似无害的附件，例如 PDF、Word 文档或电子表格。当您打开附件时，它可能会执行恶意代码，在您的系统上下载并安装勒索软件。
- 受感染的链接：网络犯罪分子可能会向您发送包含恶意网站或文件链接的电子邮件。单击这些链接可能会导致偷渡式下载，勒索软件会在您不知情的情况下自动下载并在您的计算机上执行。
- 恶意广告：恶意广告或恶意广告可以在网站上找到，包括合法网站。点击这些广告可能会触发勒索软件下载。攻击者经常使用漏洞利用工具包来攻击您的网络浏览器或插件中的漏洞来传播勒索软件。
- 利用漏洞：勒索软件可以利用操作系统、应用程序或插件中的软件漏洞或安全弱点。让您的软件保持最新的安全补丁对于降低这种风险至关重要。
- 虚假软件更新：攻击者可能会冒充合法软件更新来诱骗您安装勒索软件。他们创建虚假的更新通知，点击后会导致勒索软件安装，而不是真正的更新。
