Azqt 勒索軟體是 Djvu 變種

在分析惡意軟體樣本時，我們遇到了 Azqt 勒索軟體，它屬於 Djvu 惡意軟體家族。當此勒索軟體滲透到電腦時，它會加密檔案並將「.azqt」副檔名附加到其檔案名稱中。例如，它將“1.jpg”更改為“1.jpg.azqt”，將“2.png”更改為“2.png.azqt”，依此類推。

Azqt 也會產生勒索信，這是一個標記為「_readme.txt」的文字文件。此外，Azqt 的分發可能涉及其他類型的惡意軟體，例如資訊竊取程式。

該說明解釋說，所有文件，包括圖像、資料庫、文件和關鍵數據，都已使用強大且獨特的加密方法進行了加密。它指示受害者購買解密工具和金鑰以重新存取其文件。

取得私鑰和解密軟體的費用為 980 美元。不過，如果受害者在 72 小時內聯繫負責攻擊的網路犯罪分子，則可以獲得 50% 的折扣，價格降至 490 美元。該說明強調，只有付款後才能恢復資料。

該註釋提供了兩個用於與攻擊者通訊的電子郵件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。

Azqt 產生 Stardard Djvu 勒索信

Azqt 勒索信全文如下：

注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-e5pgPH03fe
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。

要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc

您的個人身分證：

如何保護您的檔案免受勒索軟體攻擊？

保護您的檔案免受勒索軟體攻擊對於保護您的資料並防止潛在的遺失或勒索至關重要。您可以採取以下步驟來增強檔案安全性並降低成為勒索軟體受害者的風險：

定期備份：
經常將檔案備份到外部儲存裝置或安全的雲端服務。
確保您的備份是自動且定期安排的。
將備份離線儲存或儲存在無法存取網路的位置，以防止它們在攻擊期間受到損害。

更新軟體：
讓您的作業系統和所有軟體（包括安全軟體）保持最新。安全性更新通常會修補勒索軟體利用的漏洞。

安裝防毒和反惡意軟體軟體：
使用信譽良好的防毒和反惡意軟體軟體來偵測和阻止勒索軟體威脅。
使用最新的病毒定義更新這些安全工具。

電子郵件安全：
開啟電子郵件附件或點擊連結時要小心，尤其是當電子郵件來自未知來源時。
啟用電子郵件過濾以偵測和隔離網路釣魚電子郵件。

使用強而獨特的密碼：
為所有帳戶和裝置採用強而獨特的密碼。
考慮使用密碼管理器來安全地產生和儲存複雜的密碼。

啟用雙重認證 (2FA)：
盡可能啟動 2FA，為您的帳戶添加額外的安全層。

小心可疑網站：
避免從不可信的網站下載檔案或軟體或點擊彈出廣告。
使用廣告攔截器和腳本攔截器來降低惡意廣告的風險。