Vatq 勒索软件是最新的 Djvu 变体
在检查新的恶意软件样本期间，我们的团队发现了 Vatq 勒索软件，它属于 Djvu 勒索软件家族。一旦计算机被感染，Vatq 就会继续加密文件并通过添加扩展名“.vatq”来更改文件名。例如，它将“1.jpg”转换为“1.jpg.vatq”，将“2.png”转换为“2.png.vatq”。
此外，Vatq 以名为“_readme.txt”的文本文件的形式创建赎金票据。威胁行为者很可能将 Vatq 与旨在窃取信息的恶意软件一起分发。在“_readme.txt”中找到的勒索字条内容告知受害者，如果没有特定的解密软件和唯一密钥，文件解密是不可能的。为了获得数据解密的进一步说明，受害者被指示通过提供的电子邮件地址联系攻击者：support@freshmail.top 或 datarestorehelp@airmail.cc。
该说明还强调了两种付款方式：980 美元和 490 美元。它表明，如果受害者在 72 小时窗口内联系网络犯罪分子，他们可以以折扣价获得解密工具。
Vatq 赎金票据在三天后提出赎金要求
Vatq赎金票据全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-tnzomMj6HU
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
像 Vatq 这样的勒索软件如何感染您的计算机？
像 Vatq 这样的勒索软件可以通过各种方法感染您的计算机，通常是利用漏洞或利用社会工程技术。以下是勒索软件感染计算机的一些常见方式：
- 恶意电子邮件附件：一种普遍的方法是通过包含受感染附件（如 Word 文档、PDF 或 ZIP 文件）的网络钓鱼电子邮件。这些附件可能看起来无害或紧急，诱使用户打开它们，从而执行勒索软件。
- 受感染的网站和恶意广告：访问受感染的网站或点击恶意广告（恶意广告）可能会导致勒索软件感染。网络罪犯将恶意代码注入合法网站或使用广告网络分发受感染的广告，点击这些广告会启动勒索软件的下载和执行。
- 漏洞利用工具包：勒索软件可以利用软件或操作系统中的漏洞。漏洞利用工具包是网络犯罪分子用来自动识别和利用过时或未打补丁软件中的安全漏洞的过程的工具包。一旦系统受到威胁，就可以部署勒索软件。
- 远程桌面协议 (RDP) 攻击：网络罪犯的目标是远程桌面协议 (RDP) 连接配置不当的计算机。他们试图通过猜测弱密码或利用 RDP 软件中的漏洞来获得未经授权的访问，最终在受感染的系统上部署勒索软件。
- 恶意下载和软件：从不可信来源下载的非法或破解软件、种子或盗版内容可能包含隐藏的勒索软件。用户在尝试获取或运行此类未经授权的内容时会在不知不觉中安装恶意软件。
