Gyew 勒索軟體基於 Djvu 代碼
我們對最近發現的惡意軟體樣本的檢查發現了 Gyew 勒索軟體變種。此外，已確定 Gyew 與 Djvu 惡意軟體家族有關。這種特殊的勒索軟體變體透過加密檔案、在其名稱中添加「.gyew」副檔名以及在受影響的系統中留下名為「_readme.txt」的勒索字條來運作。
說明性地，Gyew透過將「1.jpg」轉換為「1.jpg.gyew」、將「2.png」轉換為「2.png.gyew」等來改變檔案名稱。勒索信聲稱，包括圖像、資料庫和重要文件在內的大量文件已被加密。為了恢復對這些文件的訪問，受害者會被引導去獲取解密工具和唯一金鑰。該說明允許受害者提交一份加密文件以供免費解密，前提是該文件缺乏有價值的信息，從而讓受害者放心。
取得私鑰和解密軟體的費用定為980美元。然而，如果受害者在最初 72 小時內聯繫攻擊者，就有機會獲得 50% 的折扣，從而有效地將成本降低至 490 美元。受害者可以透過提供的電子郵件地址與網路犯罪分子建立聯繫：support@freshmail.top 和 datarestorehelp@airmail.cc。
Gyew 勒索贖金 490 美元
Gyew勒索信全文如下：
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccYour personal ID:
勒索軟體通常如何在線上傳播？
勒索軟體通常透過各種方法在線上傳播，攻擊者經常採用多種技術來增加成功的可能性。以下是勒索軟體的常見分佈方式：
網路釣魚電子郵件：
最常見的方法之一是透過網路釣魚電子郵件。攻擊者發送包含惡意附件或連結的電子郵件，點擊這些附件或連結後，就會在受害者的系統上下載並執行勒索軟體。
惡意電子郵件附件：
勒索軟體可能隱藏在電子郵件附件中，例如執行檔、PDF 或 Office 文件。一旦附件被打開，勒索軟體就會被釋放。
受感染的網站：
造訪受感染或惡意網站可能會導致勒索軟體自動下載和安裝。這種情況通常是透過利用用戶瀏覽器或插件中的漏洞的漏洞利用工具包來實現的。
惡意廣告：
合法網站上的惡意廣告或惡意廣告可以將使用者重新導向到託管勒索軟體的網站。點擊這些廣告可能會觸發勒索軟體的下載和安裝。
經過式下載：
勒索軟體可以透過偷渡式下載來傳播，當使用者造訪受感染的網站時，惡意軟體會在使用者不知情或未經同意的情況下自動下載並安裝到使用者的裝置上。
