拼写错误的勒索软件会扰乱你的文件，尽管名字很傻
在恶意软件样本分析过程中，我们的专家团队发现了一种名为 Typo 的勒索软件新变种，据信它与 Djvu 勒索软件家族有关。与其他类型的勒索软件类似，Typo 会加密文件并通过附加“.typo”扩展名来更改文件名。该勒索软件还留下勒索字条，保存为“_readme.txt”。
例如，如果 Typo 感染了一个名为“1.jpg”的文件，它会将名称更改为“1.jpg.typo”，这同样适用于其他文件类型。值得注意的是，Djvu 勒索软件经常与 RedLine 和 Vidar 等信息窃取程序一起分发。
在查看赎金记录后，我们发现攻击者要求受害者在 72 小时内与他们联系，以 490 美元的折扣价获取解密工具，而不是原来的 980 美元。赎金票据提供了两个可用于联系攻击者的电子邮件地址，分别是 support@freshmail.top 和 datarestorehelp@airmail.cc。
此外，赎金票据指出，只要文件不包含关键信息，受害者就可以要求免费解密一个文件。
打字错误使用标准 Djvu 赎金票据
Typo 勒索字条全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-f8UEvx4T0A
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
您可以实施哪些最佳安全措施来保护您的文件免受勒索软件（如拼写错误）的侵害？
像 Typo 这样的勒索软件攻击可能是毁灭性的，因为它们可以加密您的重要文件并要求为解密密钥付费。为了保护您的文件免受此类攻击，您可以实施多种安全措施：
- 让您的操作系统和软件保持最新：定期更新您的操作系统和软件，以确保您拥有最新的安全补丁和更新。这有助于防止已知漏洞被攻击者利用。
- 安装和更新反恶意软件：使用信誉良好的反恶意软件并保持更新以防止勒索软件和其他类型的恶意软件。
- 使用强而独特的密码：为您的所有帐户使用强而独特的密码，并考虑使用密码管理器来帮助生成和存储您的密码。
- 启用双因素身份验证 (2FA)：启用 2FA 可为您的帐户增加一层额外的安全保护，使攻击者更难获得访问权限。
- 小心可疑的电子邮件和附件：打开来自未知发件人的电子邮件时要小心，不要打开附件或单击链接，除非您确定它们是安全的。
- 定期备份您的文件：定期将您的重要文件备份到外部硬盘驱动器或云存储服务。这样，如果您的文件被勒索软件加密，您可以从备份中恢复它们。
- 限制对敏感文件的访问：使用访问控制和权限限制对敏感文件的访问。这可以防止勒索软件加密关键数据。
