Gyza 勒索軟體鎖定係統

透過分析新的惡意軟體樣本發現的名為 Gyza 的勒索軟體變體與 Djvu 家族有關。 Gyza 會加密文件，新增特定副檔名，並提供名為「_readme.txt」的勒索字條。

值得注意的是，它透過附加“.gyza”副檔名來更改檔名，例如將“1.jpg”轉換為“1.jpg.gyza”，將“2.png”轉換為“2.png.gyza 」。鑑於其與 Djvu 家族的關係，Gyza 很可能會與 Vidar 或 RedLine 等資訊竊取者一起分佈。

勒索信聲明對各種文件進行加密，包括圖像、資料庫和重要文件。受害者被引導獲取解密工具和唯一密鑰來恢復對其檔案的存取。該註釋允許受害者提交一個加密文件，以便在該文件缺乏有價值的資訊時獲得免費解密，從而讓受害者放心。

取得私鑰和解密軟體的價格為 980 美元，但如果受害者在最初 72 小時內聯繫攻擊者，則可享有 50% 的折扣，將成本降至 490 美元。受害者可以透過提供的電子郵件地址與網路犯罪分子進行通訊：support@freshmail.top 和 datarestorehelp@airmail.cc。

吉薩勒索信全文

Gyza勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

您的個人身分證：

如何保護您的資料免受勒索軟體侵害？

保護您的資料免受勒索軟體侵害需要結合採取主動措施和持續保持警惕。您可以採取以下幾個步驟來保護您的資料：

定期備份：
經常將重要資料備份到外部硬碟、雲端儲存或安全的離線備份。確保您的備份無法直接從網路訪問，以防止勒索軟體感染它。

更新軟體：
讓您的作業系統、防毒軟體和所有應用程式保持最新。定期應用安全性修補程式有助於防止勒索軟體可能利用的漏洞。

使用防毒和反惡意軟體軟體：
安裝信譽良好的防毒和反惡意軟體軟體並保持更新。這些工具可以幫助偵測和防止惡意軟體（包括勒索軟體）感染您的系統。

教育員工或家庭成員：
對使用電腦網路的每個人進行有關網路釣魚電子郵件、可疑連結的危險以及不從未知來源下載附件的重要性的培訓。

謹慎使用電子郵件：
打開電子郵件時要小心，尤其是那些帶有附件或連結的電子郵件。驗證寄件者的身份，並避免點擊連結或從未知或可疑來源下載附件。

使用電子郵件過濾：
實施電子郵件過濾解決方案以阻止或過濾掉帶有惡意附件或連結的電子郵件。這可以降低用戶意外啟動勒索軟體的可能性。