Avanzi 勒索軟體預計以比特幣支付

在檢查新的惡意軟體樣本時，我們發現了一個名為 Avanzi 的勒索軟體變體，與 Dharma 家族相關。一旦成功滲透到計算機，Avanzi 就會加密檔案、修改檔案名稱、顯示勒索訊息，並在「info.txt」檔案中產生附加註解。

Avanzi 在檔案名稱中新增了受害者的 ID、avnziahelp@cock.li 電子郵件地址和「.avan」副檔名。例如，它將“1.jpg”轉換為“1.jpg.id-9ECFA84E.[avanziahelp@cock.li].avan”，“2.png”轉換為“2.png.id-9ECFA84E.[avanziahelp@ cock” .li].avan”，等等。
Avanzi 勒索軟體發出的勒索字條首先聲明所有檔案都已加密，然後保證可以恢復。受害者被告知在 12 小時內透過電子郵件 (avanziahelp@cock.li) 與攻擊者聯繫，並在回覆延遲的情況下提供備用電子郵件 (avanzirest@tuta.io)。

該說明展現了善意的姿態，提供最多三個文件的免費解密，並強調了資格的具體條件。此外，受害者還會收到有關獲取比特幣（首選贖金）的指導，並警告受害者不要採取某些行動，例如重新命名文件或嘗試第三方解密，以防止永久性資料遺失或陷入詐騙。

Avanzi 勒索信保持簡短

Avanzi產生的「info.txt」檔案全文如下：

all your data has been locked us

You want to return?

write email avanziahelp@cock.li or avanzirest@tuta.io

彈出視窗中較長的文字也從未提及確切的贖金金額，僅說明如何取得比特幣。彈出視窗內的文字如下：

Avanzi

All your files have been encrypted!

Don’t worry, you can return all your files!
If you want to restore them, write to the mail: avanziahelp@cock.li YOUR ID:
If you have not answered by mail within 12 hours, write to us by another mail: avanzirest@tuta.io

免費解密為保障
付款前您可以向我們發送最多 3 個檔案以免費解密。檔案總大小必須小於 3Mb（非存檔），且檔案不應包含有價值的資訊。 （資料庫、備份、大型 Excel 工作表等）

如何獲得比特幣

您也可以在這裡找到其他購買比特幣的地方和初學者指南：
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

注意力！
不要重新命名加密檔案。
請勿嘗試使用第三方軟體解密您的數據，這可能會導致永久資料遺失。
在第三方的幫助下解密您的文件可能會導致價格上漲（他們將其費用添加到我們的費用中），或者您可能會成為詐騙的受害者。

如何保護您的檔案免受類似於 Avanzi 的勒索軟體的侵害？

保護您的文件免受 Avanzi 等勒索軟體威脅，需要實施一系列主動措施來防止感染，並在發生攻擊時制定強大的恢復計劃。以下是一些建議：

定期備份：
定期將重要文件備份到外部裝置或安全的雲端服務。
確保備份過程自動化且頻繁，以便您始終擁有最新的資料副本。

離線備份：
保持至少一組備份離線或與網路斷開連接，以防止勒索軟體到達並加密它們。

安全軟體：
使用信譽良好的防毒和反惡意軟體軟體來偵測和阻止勒索軟體威脅。
使用最新的修補程式和更新讓您的安全軟體、作業系統和應用程式保持最新狀態。

電子郵件和網頁過濾：
實施電子郵件過濾解決方案來識別和封鎖可能攜帶勒索軟體的網路釣魚電子郵件。
使用網路過濾工具阻止訪問可能傳播勒索軟體的惡意網站。

應用程式白名單：
使用應用程式白名單僅允許批准的程式在您的系統上運行，從而防止未經授權的應用程式（包括勒索軟體）執行。