Yytw 勒索软件是另一个 Djvu 变种

在检查恶意软件样本时，我们发现了 Yytw，这是一种与 Djvu 恶意软件家族有联系的勒索软件的独特变体。 Yytw 旨在加密文件，将“.yytw”扩展名附加到每个文件名的末尾。此外，作为其作案手法的一部分，勒索软件会生成一条勒索消息，以标题为“_readme.txt”的文本文件形式呈现。

例如，Yytw 通过将“1.jpg”更改为“1.jpg.yytw”和“2.png”更改为“2.png.yytw”来更改文件名，这展示了其方法。需要考虑的一个值得注意的方面是，Yytw 有可能与旨在窃取数据的恶意软件（例如 Vidar 和 RedLine）一起传播。这种组合放大了其威胁，使用户及其敏感数据面临更大的危险。

勒索信中包含与攻击者联系的明确指示，以及有关解密成本的详细信息。为了获取解密工具和相关密钥，建议受害者通过指定的电子邮件地址与攻击者进行通信，其中包括 support@freshmail.top 和 datarestorehelp@airmail.cc。

在赎金字条中，提出了两笔不同的赎金要求：980 美元和 490 美元。这种二元性意味着，如果受害者在 72 小时内与攻击者建立通信，他们就有机会以折扣价获得解密资源。

Yytw 勒索信索要 490 美元的赎金

Yytw勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均经过加密
最强的加密和唯一的密钥。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-xZJtZ8PDb2
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的数据免受勒索软件攻击？

保护您的数据免受勒索软件攻击需要结合采取主动措施和最佳实践，以最大限度地降低感染风险并确保在遭受攻击时能够恢复。您可以采取以下一些步骤：

定期备份：定期将数据备份到离线或安全的云存储。确保您的备份无法直接从主网络访问，以防止它们在攻击期间受到损害。

更新软件：使您的操作系统、软件和应用程序保持最新。网络犯罪分子经常利用过时软件中的漏洞。

使用防病毒和反恶意软件：安装可以检测和阻止勒索软件威胁的信誉良好的安全软件。

电子邮件警惕：打开电子邮件附件或单击链接时要小心，尤其是来自未知或可疑发件人的电子邮件。在采取任何行动之前验证发送者和内容的合法性。

禁用宏：禁用文档中的宏，因为它们可用于传播勒索软件。仅当您确定来源时才启用宏。

强密码：为您的所有帐户和系统使用强且唯一的密码。考虑使用密码管理器来帮助您生成和管理复杂的密码。

多重身份验证 (MFA)：尽可能启用 MFA，为您的帐户添加额外的安全层。