Gycc 勒索軟體會鎖定您的文件
在檢查新的惡意檔案樣本時發現的 Gycc 勒索軟體已與 Djvu 惡意軟體系列相關聯。這種特定的勒索軟體變體透過加密檔案並將「.gycc」副檔名附加到其名稱中來運行，並附有勒索字條（「_readme.txt」）。
Gycc 強調其更改檔案名稱的行為，將“1.jpg”更改為“1.jpg.gycc”，將“2.png”更改為“2.png.gycc”，依此類推。鑑於其與 Djvu 家族的關聯，Gycc 很可能與 Vidar 或 RedLine 等資訊竊取程序一起被網路犯罪分子分發。
勒索信聲稱，包括圖像、資料庫和重要文件在內的各種文件已被加密。為了重新獲得存取權限，受害者被指示獲取解密工具和唯一金鑰。該說明透過允許受害者提交一份加密文件進行免費解密來提供保證，前提是該文件缺乏有價值的資訊。
取得私鑰和解密軟體的費用定為980美元。然而，如果受害者在最初的 72 小時內聯繫攻擊者，則可以享受 50% 的折扣機會，從而將價格有效降低至 490 美元。受害者可以使用提供的電子郵件地址（即 support@freshmail.top 和 datarestorehelp@airmail.cc）與網路犯罪分子建立通訊。
Gycc 勒索信在 72 小時內增加勒索金額
Gycc勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：
如何保護您的檔案免受勒索軟體的侵害？
保護您的文件免受勒索軟體的侵害需要結合採取主動措施和警惕的網路安全方法。以下是保護文件的一些有效方法：
定期備份：
經常將重要文件和資料備份到外部硬碟、安全雲端服務或兩者。
確保備份是自動化的，並儲存在電腦無法直接存取的位置。
更新軟體和作業系統：
使用最新的安全性修補程式讓您的作業系統、防毒軟體和所有其他應用程式保持最新狀態。
盡可能啟用自動更新，以確保及時防範漏洞。
使用可靠的安全軟體：
在您的電腦上安裝信譽良好的防毒和反惡意軟體軟體並保持更新。
考慮使用提供即時保護和行為分析的安全套件。
謹慎使用電子郵件：
請警惕電子郵件附件和鏈接，尤其是當電子郵件是意外的或來自不熟悉的寄件者時。
避免點擊可疑連結或從未知來源下載附件。
實施網路安全：
使用防火牆和入侵偵測/防禦系統來保護您的網路免受未經授權的存取。
使用強密碼和加密保護您的 Wi-Fi 網路。
