Itrz 勒索軟體將加密受害者係統
在檢查新的惡意檔案樣本時，我們遇到了一種名為 Itrz 的勒索軟體變種。此勒索軟體會加密檔案並透過新增「.itrz」副檔名來修改其名稱。此外，Itrz 還會產生勒索字條，通常可以在名為「_readme.txt」的檔案中找到。
Itrz 按以下方式變更檔案名稱：它將“1.jpg”等檔案變更為“1.jpg.itrz”，“2.png”變更為“2.png.itrz”等。值得注意的是，Itrz 與 Djvu 勒索軟體系列相關，網路犯罪分子可能會將其與 RedLine 或 Vidar 等資料竊取惡意軟體一起傳播。
在勒索信中，攻擊者聲稱他們採用了強大的加密方法來鎖定受害者的文件，其中包括照片、資料庫、文件和其他關鍵資料。為了恢復對文件的正常訪問，受害者需要支付解密工具和唯一密鑰的費用，這將解鎖加密的資料。
攻擊者確實提供了免費的解密試用，允許受害者從他們的電腦發送加密檔案之一，該檔案將免費解密。但是，他們指定此免費解密優惠僅適用於單一文件，並且不應包含有價值的資訊。
勒索信指出，取得私鑰和解密軟體的初始成本為 980 美元。儘管如此，它強調，如果受害者在感染後的前 3 天內聯繫他們，贖金可享受 50% 的折扣，低至 490 美元。該說明強調，不付款將導致資料恢復變得不可能。
要取得解密軟體，受害者會被指示透過以下電子郵件地址聯繫網路犯罪分子：support@freshmail.top 或 datarestorehelp@airmail.cc。
Itrz 勒索信提供聯絡電子郵件
Itrz勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-cGZhpvUKxk
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：
像 Itrz 這樣的勒索軟體是如何分佈的？
像 Itrz 這樣的勒索軟體可以透過多種方式傳播，包括但不限於：
- 網路釣魚電子郵件：最常見的分發方法之一是網路釣魚電子郵件。網路犯罪分子發送看似合法的電子郵件，其中包含惡意附件或連結。當收件者與這些附件或連結互動時，勒索軟體就會被下載並在其係統上執行。
- 惡意網站：網路犯罪分子可能會建立提供誘人下載的網站，例如破解軟體或免費應用程式。造訪這些網站並下載所提供內容的使用者可能會在不知情的情況下在其電腦上安裝勒索軟體。
- 偷渡式下載：在某些情況下，勒索軟體可以透過偷渡式下載進行分發。當使用者造訪受感染或惡意網站時，勒索軟體會在使用者不知情或未經同意的情況下自動下載並在其係統上執行。
- 利用漏洞：勒索軟體可以利用作業系統或應用程式中的軟體漏洞。如果使用者的系統沒有安裝最新的安全性補丁，則可能容易受到勒索軟體攻擊。
- 惡意廣告：惡意廣告或惡意廣告涉及向線上廣告注入惡意程式碼。當用戶點擊這些廣告時，他們可能會無意中將勒索軟體下載到他們的裝置上。
- 點對點 (P2P) 檔案共享：勒索軟體可能與用戶從 P2P 檔案共享網路下載的破解或盜版軟體捆綁在一起。這是感染試圖非法取得軟體的用戶的常見方式。
- 遠端桌面協定 (RDP) 攻擊：攻擊者可能會利用較弱或預設的 RDP 憑證來存取系統，然後他們可以從中手動安裝勒索軟體或使用自動化工具來傳播勒索軟體。
- 惡意軟體植入程式：有些勒索軟體是由惡意軟體植入程式傳播的。這些是最初安裝在系統上的單獨的惡意軟體，它們依次下載並執行勒索軟體。
