Ptqw 勒索軟體劫持受害者文件
在檢查新的惡意軟體樣本時，我們遇到了一種名為 Ptqw 的勒索軟體變種。該惡意軟體透過附加「.ptqw」副檔名來加密檔案並更改其名稱。此外，Ptqw 還會產生一條勒索訊息，該訊息位於名為「_readme.txt」的檔案中。
ptqw 以以下方式更改檔案名稱：它將“1.jpg”等檔案轉換為“1.jpg.ptqw”，將“2.png”轉換為“2.png.ptqw”。值得注意的是，Ptqw 屬於 Djvu 勒索軟體家族，網路犯罪分子可能會將其與 RedLine 或 Vidar 等資訊竊取惡意軟體一起分發。
犯罪者留下的勒索訊息包括說明和聯絡電子郵件地址（support@freshmail.top 和 datarestorehelp@airmail.cc）。他們建議受害者在 72 小時內聯繫他們，以防止贖金金額可能翻倍。
初始解密成本定為 490 美元。然而，如果受害者未能在規定時間內做出回應，贖金金額將增加至 980 美元。該訊息還強調，恢復加密檔案的唯一方法是從負責攻擊的網路犯罪分子那裡獲取解密軟體和唯一密鑰。
Ptqw 勒索贖金 490 美元
Ptqw勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-dHFDYXqlkk
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：
像 Ptqw 這樣的勒索軟體如何感染您的系統？
像 Ptqw 這樣的勒索軟體可以透過各種方法感染您的系統，其中一些常見的感染媒介是：
- 惡意電子郵件附件：網路犯罪者經常使用網路釣魚電子郵件來分發勒索軟體。他們發送看似合法的電子郵件，其中包含包含惡意巨集或腳本的 PDF 或 Word 文件等附件。當您開啟附件時，它會執行勒索軟體。
- 惡意連結：您可能會收到帶有指向受感染網站或檔案的連結的電子郵件或訊息。點擊這些連結可能會觸發偷渡式下載，從而在您不知情的情況下將勒索軟體安裝到您的系統上。
- 利用軟體漏洞：勒索軟體可以利用系統上未修補或過時的軟體。如果您尚未安裝作業系統或軟體的安全性更新和補丁，勒索軟體可能會利用已知漏洞滲透您的系統。
- 惡意下載：從不可信來源下載檔案或軟體（例如盜版軟體或破解遊戲）可能會讓您遭受勒索軟體的攻擊。這些下載可能包含隱藏的惡意軟體，當您執行它們時，這些惡意軟體會感染您的系統。
- 遠端桌面協定 (RDP) 攻擊：如果您的 RDP 服務使用弱密碼或預設密碼暴露在網路上，攻擊者可能會存取您的系統並部署勒索軟體。
- 惡意廣告：網路犯罪者可能會在網站上使用惡意廣告（惡意廣告）來傳播勒索軟體。點擊受感染的廣告可能會觸發勒索軟體在您的系統上下載和執行。
- 受感染的外部裝置：勒索軟體可以透過受感染的 USB 隨身碟或外部儲存裝置傳播。將受感染的裝置插入電腦可能會導致勒索軟體感染。
