Vepi 勒索软件扰乱大多数文件类型

我们发现 Vepi 是 Djvu 家族中的一种勒索软件。入侵后，Vepi 会加密文件并在文件名中添加“.vepi”扩展名，同时留下名为“_readme.txt”的勒索信。

例如，Vepi 会将“1.jpg”重命名为“1.jpg.vepi”，将“2.png”重命名为“2.png.vepi”。Djvu 家族勒索软件变种的传播通常涉及部署 Vidar 或 RedLine 等信息窃取程序。

勒索信告知受害者，他们的所有文件（包括图片、数据库和文档）都已使用强加密和唯一密钥加密。它警告说，如果不付款，数据将无法恢复。受害者被要求以 999 美元的价格购买解密工具，但如果在 72 小时内联系威胁者，则可以享受 50% 的折扣。提供的联系电子邮件地址是 support@freshingmail.top 和 datarestorehelpyou@airmail.cc。

Vepi 勒索信要求支付 999 美元赎金

Vepi 赎金通知全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.

You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

如何保护您的数据免遭勒索软件攻击？

保护您的数据免遭勒索软件攻击需要采取多项主动措施，以最大限度地降低感染风险并保护您的宝贵信息。以下是一些有效的策略：

使用可靠的防病毒和反恶意软件：在所有设备上安装信誉良好的防病毒和反恶意软件并保持更新。这些程序可以帮助检测勒索软件威胁，并在其执行之前将其阻止。

保持软件更新：定期更新您的操作系统、软件应用程序和浏览器，以修补可能被勒索软件攻击者利用的安全漏洞。

谨慎对待电子邮件附件和链接：警惕意外或可疑的电子邮件，尤其是包含附件或链接的电子邮件。请勿打开附件或点击来自未知或不受信任来源的链接。

启用弹出窗口阻止程序：配置您的网络浏览器以阻止弹出窗口，因为它们可用于传递勒索软件或其他恶意软件。

定期备份数据：定期将重要文件和数据备份到外部硬盘、网络存储或基于云的服务。确保您的备份是安全的，并且无法从正在备份的系统直接访问。

使用强密码和双因素身份验证 (2FA)：对所有帐户使用强而独特的密码来加强您的安全性，并尽可能启用双因素身份验证 (2FA) 以增加额外的保护层。