Azop 勒索軟體會擾亂您的文件
在分析新的惡意軟體樣本時，我們偶然發現了 Azop 勒索軟體，它屬於 Djvu 惡意軟體家族。一旦滲透到電腦中，該勒索軟體就會加密檔案並在其名稱中添加「.azop」副檔名。例如，“1.jpg”變成“1.jpg.azop”，“2.png”變成“2.png.azop”。
此外，Azop 勒索軟體也會產生名為「_readme.txt」的文字文件形式的勒索字條。此外，Azop 的分發可能涉及其他用於竊取資訊的惡意軟體。
勒索字條明確指出，所有文件，包括圖像、資料庫、文件和其他重要數據，都已使用強大且獨特的加密方法進行了加密。為了重新獲得對這些文件的存取權限，受害者被指示透過購買來獲取解密工具和唯一金鑰。
取得私鑰和解密軟體的費用為 980 美元。然而，如果受害者在 72 小時內聯繫網路犯罪分子，他們將獲得 50% 的折扣，價格降至 490 美元。該說明強調，如果不付費，資料恢復極為困難。它提供了兩個電子郵件地址供受害者聯繫攻擊者：support@freshmail.top 和 datarestorehelp@airmail.cc。
Azop 勒索信全文
惡意軟體產生的 Azop 勒索資訊如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-e5pgPH03fe
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：
Azop 等勒索軟體如何入侵您的電腦？
像 Azop 這樣的勒索軟體可以透過各種方式滲透您的計算機，因此必須保持警惕以防止此類感染。以下是勒索軟體侵入您電腦的一些常見方式：
- 網路釣魚電子郵件：網路犯罪分子經常使用網路釣魚電子郵件來分發勒索軟體。他們發送看似合法的電子郵件，其中包含惡意附件或連結。點擊這些連結或開啟受感染的附件可能會觸發勒索軟體安裝。
- 惡意下載：當您造訪受感染或惡意網站時，您可能會在不知不覺中下載勒索軟體。如果您從不可信的來源下載檔案或軟體，則可能會發生這種情況。
- 利用漏洞：勒索軟體可以利用作業系統或軟體中的漏洞。讓您的軟體和作業系統保持最新的安全修補程式對於防止這些漏洞至關重要。
- 惡意廣告：網路犯罪者可以使用惡意廣告（惡意廣告）來傳播勒索軟體。這些廣告可能會出現在合法網站上，如果您點擊它們，可能會感染您的電腦。
- RDP（遠端桌面協定）攻擊：如果您的電腦上啟用了遠端桌面協定且使用弱密碼或預設密碼，攻擊者可能會獲得未經授權的存取並部署勒索軟體。
- 偷渡式下載：造訪受感染的網站可能會導致偷渡式下載，其中惡意軟體（包括勒索軟體）會在未經您同意的情況下自動下載並執行。
- 受感染的軟體：從非官方來源下載破解或盜版軟體可能會將勒索軟體引入您的系統。這些版本通常隱藏惡意程式碼。
- 社會工程：攻擊者可能會使用社會工程技術來誘騙您下載並執行惡意檔案。例如，他們可能會冒充技術支持，並說服您安裝惡意軟體。
- USB 隨身碟：如果您將受感染的 USB 隨身碟或外部儲存裝置插入計算機，它可能會將勒索軟體傳播到您的系統。
