Nerz 勒索軟件基於 Djvu 代碼
在我們分析惡意文件樣本的過程中，我們的團隊最近發現了一個名為 Nerz 的 Djvu 勒索軟件家族的變體。與同類產品類似，Nerz 會加密數據，但會將“.nerz”擴展名添加到受影響的文件中。加密過程完成後，會留下一張名為“_readme.txt”的勒索字條。
Nerz 採用特定的文件重命名模式，將“1.jpg”更改為“1.jpg.nerz”、“2.png”更改為“2.png.nerz”等名稱。考慮到它與 Djvu 家族的聯繫，Nerz 可能與其他惡意軟件（如 RedLine、Vidar 和其他信息竊取程序）一起分發。
在對贖金票據進行徹底檢查後，我們推斷出其主要目的：向受害者提供有關如何联系攻擊者和支付贖金的說明。在“_readme.txt”文件中，公開了兩個電子郵件地址——support@freshmail.top 和 datarestorehelp@airmail.cc。此外，該說明還概述了兩個贖金金額：980 美元和 490 美元。
該說明明確強調，如果受害者在 72 小時內與攻擊者聯繫，他們可以以折扣價獲得解密工具，其中包括必要的軟件和密鑰。
Nerz Ransom Note 如果贖金遲到則索要 980 美元
Nerz勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都已加密
具有最強的加密和唯一密鑰。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-vc50LyB2yb
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
如何保護您的數據免受 Nerz 等勒索軟件的侵害？
保護您的數據免受 Nerz 等勒索軟件的侵害需要採取主動措施和最佳實踐。以下是您可以採取的一些步驟來保護您的數據：
- 備份您的數據：定期將您的重要文件備份到外部存儲設備或云備份服務。確保備份處於脫機狀態或與網絡斷開連接，以防止它們在勒索軟件攻擊時受到損害。
- 保持軟件更新：使用最新的安全補丁使您的操作系統、防病毒軟件和所有應用程序保持最新狀態。定期應用更新以解決攻擊者可能利用的漏洞。
- 小心處理電子郵件附件和鏈接：打開電子郵件附件或單擊鏈接時要小心，尤其是當它們來自未知發件人或看起來可疑時。在打開附件之前驗證發件人的合法性並掃描附件是否存在惡意軟件。
- 使用可靠的安全軟件：安裝信譽良好的防病毒或反惡意軟件並保持更新。啟用實時掃描和自動更新以有效檢測和阻止勒索軟件威脅。
- 啟用防火牆和入侵檢測系統：激活設備和網絡上的防火牆以監控傳入和傳出的流量。實施入侵檢測和預防系統以識別和阻止可疑活動。
- 練習安全的網頁瀏覽：訪問網站時要小心，尤其是那些聲譽有問題的網站。避免點擊彈出式廣告或從不受信任的來源下載文件。
- 禁用 Office 文檔中的宏：默認情況下禁用 Microsoft Office 文檔中的宏。這降低了惡意宏啟動勒索軟件的風險。
- 實施最低權限訪問：使用最低權限原則，僅授予用戶執行其任務所需的最低級別的訪問權限。限制管理權限以防止未經授權的軟件安裝。
