Iotr 勒索軟件加入 Djvu 家族
我們的團隊通過分析提交給威脅數據庫的惡意軟件樣本，發現了屬於 Djvu 勒索軟件家族的 Iotr 勒索軟件。該勒索軟件會加密文件並將其重命名為“.iotr”擴展名。它還會以“_readme.txt”文件的形式投放贖金票據，向受害者提供付款和聯繫信息。
例如，“1.jpg”會被 Iotr 勒索軟件重命名為“1.jpg.iotr”。該惡意軟件可能與其他信息竊取惡意軟件（例如 Vidar 或 RedLine）一起分發。贖金票據列出了兩個電子郵件地址，support@freshmail.top 和 datarestorehelp@airmail.cc，以及兩個解密價格，980 美元和 490 美元。
贖金票據強調，加密文件的解密需要正確的解密軟件和唯一的密鑰，只有攻擊者才能獲得。攻擊者為在 72 小時內聯繫他們的受害者提供 490 美元的折扣價。此外，贖金票據指出，攻擊者將免費解密一個文件，以在付款前向受害者展示他們的能力。
Iotr 贖金記錄遵循通常的 Djvu 模式
Iotr勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-vdhH9Qcpjj
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
如何保護您的數據免受類似於 Iotr 的勒索軟件的侵害？
勒索軟件攻擊（例如 Iotr）可能會對您的寶貴數據造成嚴重損害，但您可以採取多種措施來保護您的數據免受此類攻擊。以下是您可以採取的一些步驟來保護您的數據免受勒索軟件的侵害：
- 定期備份數據：必須經常備份數據，以確保在系統感染勒索軟件時可以恢復文件。備份可以存儲在外部硬盤驅動器或云中。
- 安裝防病毒軟件：防病毒軟件可以幫助保護您的系統免受惡意軟件攻擊，包括勒索軟件。確保您的防病毒軟件是最新的，以確保它可以檢測並刪除最新的威脅。
- 使您的操作系統和軟件保持最新：確保定期更新您的操作系統、軟件和安全補丁。網絡犯罪分子經常利用過時軟件和系統中的漏洞。
- 打開電子郵件和附件時要小心：避免打開來自未知或可疑來源的電子郵件或附件。網絡犯罪分子經常使用網絡釣魚電子郵件來分發惡意軟件。
- 使用強而獨特的密碼：為您的帳戶使用強而獨特的密碼，避免為多個帳戶使用相同的密碼。
- 教育您自己和您的員工：教育您自己和您的員工如何識別和避免勒索軟件攻擊。這包括了解在可疑電子郵件或網站中尋找什麼，以及在下載文件時保持謹慎。
- 考慮使用勒索軟件保護軟件：一些安全軟件通過檢測和阻止勒索軟件攻擊來提供針對勒索軟件的額外保護。
- 通過執行這些步驟，您可以顯著降低勒索軟件攻擊的風險並保護您的數據不被加密或丟失。
