Dazx 勒索軟件加密受害者文件
在評估提交給在線威脅數據庫的惡意軟件樣本時，我們發現了 Dazx，這是一種屬於 Djvu 家族的新型勒索軟件。 Dazx 的主要目標是加密文件，它通過向文件附加“.dazx”擴展名來修改文件名。勒索軟件還會生成一個名為“_readme.txt”的勒索字條。
例如，如果 Dazx 感染名為“1.jpg”的文件，它會將名稱更改為“1.jpg.dazx”，而“2.doc”將重命名為“2.doc.dazx”。在某些情況下，網絡犯罪分子會使用 RedLine 和 Vidar 等惡意軟件來獲取敏感數據，然後再實施 Djvu 勒索軟件來加密文件。
勒索信指示受害者在 72 小時內使用 support@freshmail.top 和 datarestorehelp@airmail.cc 電子郵件地址與攻擊者聯繫，以避免為解密軟件和密鑰支付 980 美元。攻擊者提供 50% 的折扣，將費用降至 490 美元。
贖金票據還指出，攻擊者將在付款前免費解密單個文件，前提是該文件不包含敏感數據。重要的是要注意，如果不支付贖金，受害者將無法訪問他們的文件。
Dazx 索要近 1000 美元的贖金
Dazx勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-vbVkogQdu2
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
為什麼你永遠不應該向黑客支付贖金來恢復你的文件？
出於以下幾個原因，您永遠不應該向黑客支付贖金以恢復您的文件：
- 不保證文件恢復：支付贖金並不能保證黑客會為您提供解密密鑰來恢復您的文件。在許多情況下，受害者支付了贖金但從未收到解密密鑰或收到的密鑰無效。
- 鼓勵進一步的犯罪活動：支付贖金會鼓勵進一步的犯罪活動，並激勵黑客繼續他們的非法活動。它還資助開發新的勒索軟件和其他惡意軟件，使勒索軟件的威脅更加嚴重。
- 支持犯罪企業：支付贖金即表示您支持犯罪企業並可能資助其他非法活動，例如販賣人口或販毒。
- 未來攻擊的風險：支付贖金並不能保證黑客將來不會再次攻擊您。他們可能會將您視為容易下手的目標，並試圖在未來向您勒索更多錢財。
- 對網絡安全的負面影響：支付贖金通常會對網絡安全產生負面影響，因為它開創了一個危險的先例，並發出勒索軟件攻擊有利可圖的信息。這可能導致對個人和組織的勒索軟件攻擊增加。
因此，必須避免支付贖金，而是採取措施防止勒索軟件攻擊，並從一開始就保護您的數據不被加密。
