Erop 勒索軟件是另一個 Djvu 變體

名為 Erop 的惡意軟件已被確定為 Djvu 勒索軟件家族的成員。它的工作原理是加密受害者的文件，添加“.erop”擴展名，並創建一個包含贖金票據的“_readme.txt”文件。它是惡意軟件研究人員在分析提交給 VirusTotal 的文件時發現的。

Erop 通過將“.erop”擴展名添加到原始文件名來重命名文件，例如，它將“1.jpg”更改為“1.jpg.erop”，將“2.png”更改為“2.png.erop”。贖金票據聲稱，檢索加密文件的唯一方法是以 980 美元購買解密軟件和唯一密鑰，但如果受害者在 72 小時內與攻擊者聯繫，則可享受 50% 的折扣，將成本降至 490 美元。

攻擊者警告說，如果不付款，文件將無法恢復，並提供解密一個文件作為演示。贖金票據列出了兩個聯繫電子郵件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。

Erop 贖金要求和贖金票據

Erop生成的“_readme.txt”文件全文如下：

注意力！

別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-8pCGyFnOj6
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc

您的個人ID：

如何保護您的數據免受類似於 Erop 勒索軟件的勒索軟件變體的侵害？

要保護您的數據免受 Erop 等勒索軟件變體的侵害，您可以遵循以下最佳做法：

• 使軟件和操作系統保持最新：勒索軟件攻擊者可能會利用軟件漏洞，因此定期更新您的軟件和操作系統非常重要。
• 使用信譽良好的防病毒軟件：防病毒軟件可以檢測和預防多種類型的惡意軟件，包括勒索軟件。
• 定期備份重要數據：如果您的計算機感染了勒索軟件，定期備份重要數據可以幫助您恢復這些數據。將備份存儲在外部硬盤驅動器或云中，這樣勒索軟件就無法訪問它們。
• 打開電子郵件附件時要小心：勒索軟件可以通過電子郵件中的惡意附件傳播。小心來自未知或可疑來源的附件。
• 啟用防火牆：防火牆可以幫助防止未經授權訪問您的計算機，還可以阻止惡意軟件與 Internet 上的其他計算機通信。
• 避免訪問可疑網站和下載未知文件：包含惡意代碼的網站可能會用勒索軟件感染您的計算機。從 Internet 下載文件時要小心，尤其是那些帶有“.exe”或“.msi”等可執行文件擴展名的文件。
• 單擊電子郵件或網站中的鏈接時要小心：惡意鏈接可以將您重定向到包含惡意軟件的網站或將惡意軟件下載到您的計算機上。

像 Erop 這樣的勒索軟件通常如何在受害者係統上分發和交付？

像 Erop 這樣的勒索軟件通常通過電子郵件網絡釣魚活動、惡意網站或路過式下載等各種方法在受害者係統上分發和交付。在電子郵件網絡釣魚活動中，攻擊者發送一封看似合法的電子郵件，其中包含惡意附件，一旦打開，勒索軟件就會感染受害者的計算機。當用戶訪問該站點並下載受感染的文件時，惡意網站會用於分發勒索軟件。當用戶訪問一個網站時，該網站會在他們不知情的情況下自動將惡意軟件下載到他們的計算機上，從而發生偷渡式下載。

此外，攻擊者還可以使用漏洞利用工具包，這些漏洞利用工具包是預先打包的軟件工具包，其中包含針對已知漏洞的利用程序。一旦用戶訪問託管漏洞利用工具包的受感染網站，該工具包就會利用用戶軟件中的任何漏洞並交付勒索軟件。

一旦勒索軟件被傳送到受害者的系統上，它就會加密他們的文件，使他們在沒有解密密鑰的情況下無法訪問。然後，攻擊者要求付款以換取解密密鑰，通常是通過在受害者計算機上發送的勒索票據。贖金票據通常包含付款期限和如果不支付贖金則刪除加密文件的威脅。