Vaze 勒索软件是一个 Djvu 克隆
在检查恶意软件样本期间，我们遇到了 Djvu 勒索软件家族的一个变体，称为 Vaze。这种特定的勒索软件通过加密文件并通过添加扩展名“.vaze”来更改其原始文件名来运行。此外，它还附加了一张赎金票据，这是一个名为“_readme.txt”的文本文件。
例如，已加密的文件可能会经历重命名过程，从“1.jpg”更改为“1.jpg.vaze”，“2.png”更改为“2.png.vaze”，等等。请务必注意，Vaze 勒索软件有可能与其他类型的恶意软件一起分发，例如 Vidar 和 RedLine 等数据窃取恶意软件。
赎金票据旨在让受害者放心，他们的文件可以恢复，并强调唯一的解决方案是购买解密工具和唯一密钥。作为善意的表现，该便条提出免费解密一个文件，条件是它不包含有价值的信息。
此外，在最初 72 小时内与攻击者联系的受害者可享受限时折扣。私钥和解密软件的成本为 980 美元，但如果需要快速行动，可享受 490 美元的折扣价。
最后，该说明提供了两个电子邮件地址（support@freshmail.top 和 datarestorehelp@airmail.cc）供受害者使用，以便与攻击者进行通信并安排获取解密工具。
如果不立即支付，Vaze 赎金票据要求 980 美元
Vaze勒索信全文如下：
注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-tnzomMj6HU
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人ID：
为什么向黑客支付赎金从来都不是一个好主意？
由于以下几个令人信服的原因，向黑客支付赎金从来都不是一个好主意：
- 不保证数据恢复：不保证支付赎金会恢复您的加密数据。黑客可能只是收了钱，却不提供解密文件的方法，让您蒙受经济损失，但仍然无法访问您的数据。
- 加强犯罪活动：支付赎金直接有助于网络犯罪的盈利。它鼓励黑客继续他们的恶意活动，开发更复杂的勒索软件，并在未来瞄准更多的受害者。通过支付，您无意中支持并延续了犯罪行业。
- 高风险：支付赎金并不能确保攻击者不会再次以您为目标。事实上，这可能会让你成为一个更有吸引力的目标，因为他们现在知道你愿意付钱。通过屈服于他们的要求，您可能会使自己面临进一步的攻击和持续的勒索企图。
- 法律后果：支付赎金可能会产生法律后果。一些国家/地区的法律禁止向黑客支付赎金。通过参与此类活动，您可能会发现自己站在法律的错误一边，可能会面临处罚和法律后果。
- 资助其他犯罪活动：通过支付赎金获得的资金通常会助长其他非法活动，例如人口贩卖、毒品交易和恐怖主义。通过支付赎金，您间接地助长了这些犯罪企业，在更广泛的范围内延续了伤害。
