Nzqw 勒索軟件加密受害者的文件
在分析惡意軟件樣本的過程中，我們的團隊發現了 Nzqw 勒索軟件，它是 Djvu 惡意軟件家族的成員。在入侵計算機後，Nzqw 會加密各種文件，並將“.nzqw”擴展名附加到其原始文件名中。例如，先前名為“1.jpg”的文件將更改為“1.jpg.nzqw”，“2.png”將更改為“2.png.nzqw”，依此類推。
除了文件加密之外，Nzqw 還會生成勒索字條，該字條以名為“_readme.txt”的文本文件形式存在。此外，Nzqw 的分發可能涉及與 Vidar 和 RedLine 等其他惡意軟件的協作，這些惡意軟件專注於竊取信息。 “_readme.txt”文件中包含的勒索字條強調解密過程依賴於專門的解密軟件和唯一的密鑰。此說明的收件人將被指示通過提供的電子郵件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）與攻擊者聯繫，以接收其他說明。
此外，贖金單上有兩種不同的金額，具體為 980 美元和 490 美元，這意味著如果受害者在 72 小時內與攻擊者建立聯繫，他們可能能夠以折扣價獲得解密工具。
Nzqw 勒索信索要 980 美元的贖金
Nzqw勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、數據庫、文檔和其他重要文件）均使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的電腦發送您的加密文件之一，我們將免費解密它。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看解密工具的視頻概述：
hxxps://we.tl/t-E4b0Td2MBH
私鑰和解密軟件的價格是980美元。
如果您在 72 小時內聯繫我們，可享受 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的數據。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲取該軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯繫我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身份證：
勒索軟件如何感染您的系統？
勒索軟件可以通過各種方法感染您的系統，通常利用漏洞或人為行為。以下是勒索軟件感染系統的一些常見方式：
- 電子郵件附件：網絡犯罪分子可能會發送包含受感染附件的惡意電子郵件。當用戶打開這些附件時，勒索軟件就會執行並開始加密系統上的文件。
- 網絡釣魚鏈接：勒索軟件可以通過帶有惡意網站鏈接的網絡釣魚電子郵件進行傳播。單擊這些鏈接可能會導致勒索軟件的下載和執行。
- 惡意下載：從不可信來源（例如破解軟件或非官方網站）下載文件或軟件可能會將勒索軟件引入您的系統。
- 漏洞利用工具包：漏洞利用工具包針對軟件應用程序或操作系統中的漏洞。如果您的系統沒有安裝最新的安全補丁，勒索軟件就可以通過這些漏洞傳播。
- 惡意廣告：惡意廣告或惡意廣告可能包含點擊後觸發勒索軟件下載的代碼。這些廣告可以出現在合法網站上。
- 偷渡式下載：訪問受感染的網站可能會導致“偷渡式”下載，其中惡意代碼會在您的系統上悄悄下載並執行。
- USB 驅動器和外部設備：受感染的外部設備（例如 USB 驅動器）如果連接到您的系統，可能會傳播勒索軟件。這些設備上的自動運行功能可以在連接時執行勒索軟件。
- 惡意宏：勒索軟件可以嵌入到包含惡意宏的文檔中。當用戶啟用宏時，勒索軟件就會被執行。
