Ahui 勒索軟件將鎖定您的系統
在我們檢查惡意軟件樣本時，我們遇到了 Ahui，一種屬於 Djvu 家族的勒索軟件。 Ahui 的功能是加密文件並在文件名後附加一個新的擴展名 (.ahui)，從而阻止訪問。此外，它還會生成一個名為“_readme.txt”的贖金票據，用作通信工具。
例如，Ahui 以下列方式更改文件名：“1.jpg”變為“1.jpg.ahui”，“2.png”變為“2.png.ahui”，等等。值得注意的是，Djvu 家族勒索軟件經常與 Vidar 和 RedLine 等信息竊取惡意軟件共存。
根據贖金記錄，受害者的文件，包括圖像、數據庫、文檔和其他關鍵數據，已使用強大的加密算法和唯一密鑰進行了加密。恢復這些文件的唯一方法是購買解密工具並獲取相應的唯一密鑰。據稱，該軟件可以解密所有加密文件。
為了灌輸信心，勒索軟件運營商提供了保證。敦促受害者發送一個加密文件，該文件將被免費解密。但是，此優惠僅適用於不包含有價值信息的單個文件。
獲取私鑰和解密軟件的費用指定為 980 美元。不過，如果受害人在最初的 72 小時內聯繫運營商，則會提供 50% 的折扣，將價格降至 490 美元。該說明強調，不付款將導致無法恢復數據。
要獲取解密軟件，系統會指示受害者通過電子郵件 support@freshmail.top 與攻擊者聯繫。萬一出現任何問題，我們會提供備用電子郵件地址 datarestorehelp@airmail.cc 作為備用通信渠道。
Ahui 贖金記錄遵循標準 Djvu 慣例
阿輝勒索書全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-sLaQRb9N6e
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
Ahui 之類的勒索軟件如何滲透您的系統？
像阿灰這樣的勒索軟件的滲透可以通過多種方式進行。以下是勒索軟件感染系統的一些常見方式：
- 電子郵件附件：勒索軟件運營商可能會通過網絡釣魚電子郵件分發惡意附件。這些電子郵件通常看似合法，可能會誘騙用戶打開包含勒索軟件負載的附件。一旦打開，勒索軟件就會被執行，系統就會受到威脅。
- 惡意鏈接：網絡犯罪分子還可能通過欺騙性鏈接傳播勒索軟件。這些鏈接可以出現在電子郵件、社交媒體消息中，甚至出現在受感染的網站上。當用戶點擊此類鏈接時，他們會被定向到託管勒索軟件的網站，惡意代碼會被下載並在他們的系統上執行。
- 漏洞利用工具包：勒索軟件可以利用軟件或操作系統中的漏洞來獲得對系統的未授權訪問。漏洞利用工具包是黑客用來識別和利用這些漏洞的工具包。通過訪問受感染的網站或點擊惡意廣告，用戶可能會在不知不覺中觸發勒索軟件的下載和執行。
- 惡意下載：可從不可信來源下載的非法或盜版軟件、遊戲或媒體文件可能與勒索軟件捆綁在一起。下載並安裝此類文件的用戶無意中將勒索軟件引入了他們的系統。
- 路過式下載：通過利用 Web 瀏覽器或插件中的漏洞，勒索軟件可以在用戶訪問受感染或惡意網站時靜默下載和安裝。不需要用戶進行交互，使其成為一種隱蔽的感染方法。
實施強有力的安全措施至關重要，例如使用最新的防病毒軟件、定期應用軟件補丁和更新、養成安全的瀏覽習慣、謹慎對待電子郵件附件和鏈接以及定期備份重要數據以最大限度地降低被感染的風險。勒索軟件滲透。
