Zput 勒索软件加密受害者系统
在对恶意软件进行例行分析时，我们的研究团队发现了 Zput 勒索软件。该恶意软件是 Djvu 勒索软件家族的成员，专门用于加密文件，目的是勒索赎金以解密这些文件。
在我们的测试系统上，该勒索软件通过添加“.zput”扩展名来更改加密文件的文件名。换句话说，最初名为“1.jpg”的文件将显示为“1.jpg.zput”，“2.png”将变为“2.png.zput”，依此类推。随后，一张标有“_readme.txt”的赎金字条被存入。
勒索信向受害者传达了他们的数据已通过加密锁定的信息。为了恢复对加密文件的正常访问，受害者需要满足攻击者的要求，其中包括支付赎金以获得解密密钥或软件。规定金额为 980 美元，但如果受害者在 72 小时内主动联系，该金额将减半至 490 美元。在付款之前，受害者可以免费测试一个文件的解密过程。
Zput 勒索赎金 490 美元
Zput勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-cfHHerNTF6
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：-
Zput 等勒索软件如何在线传播？
像 Zput 这样的勒索软件通常通过利用安全漏洞、用户操作和社会工程的各种方法和技术在线传播。以下是 Zput 等勒索软件的一些常见传播方式：
- 恶意电子邮件附件：网络犯罪分子经常使用网络钓鱼电子邮件来分发勒索软件。他们发送看似合法的电子邮件，其中包含恶意附件（例如 Word 文档、PDF 或可执行文件），这些附件打开后会在受害者的计算机上执行勒索软件。
- 受感染的电子邮件链接：勒索软件还可以通过通向恶意网站的电子邮件链接进行传播。单击此类链接可以启动偷渡式下载，勒索软件会自动下载并安装在受害者的设备上。
- 恶意广告：网络犯罪分子可能会破坏合法的广告网络，在网站上投放恶意广告。点击这些广告可能会导致勒索软件感染。这称为恶意广告。
- 利用软件漏洞：勒索软件可以利用未修补或过时的软件漏洞。一旦系统遭到破坏，恶意软件就可以通过漏洞利用工具包传播，这些工具包是网络犯罪分子用来针对这些漏洞的自动化工具。
- 偷渡式下载：访问受感染或恶意网站可能会导致偷渡式下载，即在未经用户同意的情况下下载并执行勒索软件。这些网站可能托管利用浏览器或软件漏洞的漏洞代码。
- 软件盗版：破解或盗版软件通常包含勒索软件。从未经验证的来源下载并安装此类软件的人可能会面临勒索软件感染其系统的风险。
- 社会工程：网络犯罪分子使用社会工程策略来诱骗用户下载或执行恶意文件。这可能包括虚假软件更新、虚假防病毒警报或需要下载文件的中奖声明。
