Eqza 勒索軟體將加密受害者驅動器
透過檢查惡意軟體樣本，Eqza 被確定為勒索軟體，該軟體與 Djvu 家族有關。該勒索軟體會對檔案進行加密，將「.eqza」副檔名附加到檔案名稱中，並存入名為「_readme.txt」的勒索字條。例如，它會將“1.jpg”等檔案名稱變更為“1.jpg.eqza”，將“2.png”變更為“2.png.eqza”。
鑑於 Eqza 與 Djvu 家族的關係，網路犯罪分子很有可能與 Vidar 或 RedLine 等資訊竊取程式一起分發此勒索軟體。勒索信告訴受害者，他們的文件（包括圖像、資料庫和重要文件）已經加密。為了重新獲得存取權限，受害者被指示購買解密工具和唯一金鑰。該註釋提供了一種保證，允許受害者提交一個加密文件以供免費解密，前提是該文件缺乏有價值的資訊。
取得私鑰和解密軟體的費用定為 980 美元。然而，如果受害者在最初 72 小時內與攻擊者建立聯繫，則有機會獲得 50% 的折扣，從而將價格降至 490 美元。受害者可以透過提供的電子郵件地址與網路犯罪分子進行通訊：support@freshmail.top 和 datarestorehelp@airmail.cc。
Eqza 勒索信全文
Eqza勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.cc您的個人身分證：
如何保護您的檔案免受勒索軟體攻擊？
保護您的文件免受勒索軟體攻擊需要結合採取主動措施和最佳實踐，以最大限度地減少此類事件的風險和潛在影響。以下是一些有效的策略：
定期備份您的資料：
定期備份重要文件，並確保它們儲存在安全且單獨的位置，例如外部硬碟或可靠的雲端服務。
自動化備份過程以確保一致性並減少人為錯誤的可能性。
保持軟體和作業系統更新：
定期更新您的作業系統、防毒軟體和所有應用程序，以修補可能被勒索軟體利用的漏洞。
盡可能啟用自動更新，以確保您擁有最新的安全性修補程式。
使用可靠的安全軟體：
安裝信譽良好的防毒和反惡意軟體軟體來偵測和阻止惡意活動，包括勒索軟體。
保持安全軟體定義最新，以增強其抵禦新威脅的有效性。
謹慎使用電子郵件：
對未經請求的電子郵件持懷疑態度，尤其是那些包含附件或連結的電子郵件。避免開啟附件或點擊來自未知或可疑來源的連結。
驗證電子郵件通訊的合法性，尤其是那些要求敏感資訊或敦促採取緊急行動的電子郵件通訊。
