Vvmm 勒索軟件是另一個 Djvu 克隆軟件

我們在檢查提交給在線威脅分析數據庫的樣本時遇到了 Vvmm。

它是屬於 Djvu 家族的勒索軟件變種，對數據進行加密，將“.vvmm”擴展名附加到加密文件的文件名中。它還會創建贖金記錄（“_readme.txt”文件）。其工作原理的一個示例是將“1.jpg”更改為“1.jpg.vvmm”，將“2.png”更改為“2.png.vvmm”，等等。

攻擊者要求為解密軟件和唯一密鑰付費，以便受害者重新獲得對他們文件的訪問權限，如果他們在 72 小時內通過電子郵件與他們聯繫，則提供 490 美元的折扣價，否則他們必須支付 980 美元的全額費用。

贖金票據為受害者提供了兩個電子郵件地址，以便他們通過查詢與他們聯繫，還指出受害者可以發送一個沒有任何有價值信息的文件，然後將其解密後接收回來，作為攻擊者能夠成功解密文件的證據。

所有這些都與每一個最近的 Djvu 變體一樣。

完整的 Vvmm 贖金票據

Vvmm勒索軟件製作的勒索字條全文如下：

注意力！

別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-IiDRZpWuwI
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc

您的個人ID：

為什麼您永遠不應該支付勒索軟件威脅行為者提出的贖金要求？

您永遠不應支付勒索軟件威脅行為者提出的贖金要求，因為這會鼓勵他們繼續進行惡意活動。支付贖金並不能保證你能取回你的文件，即使你能取回，也不能保證攻擊者將來不會再次以你為目標。此外，支付贖金可能會資助其他犯罪活動，例如洗錢或恐怖主義。最後，支付贖金還會使其他人處於危險之中，因為攻擊者可能會利用這些資金開發更複雜的惡意軟件並攻擊更多的受害者。

如何保護您的文件免受類似於 Vvmm 勒索軟件的勒索軟件攻擊？

1. 使用最新的安全補丁使您的操作系統和軟件保持最新狀態。
2. 使用可以檢測和刪除勒索軟件威脅的可靠防病毒程序。
3. 定期在外部硬盤驅動器或云存儲服務上備份您的數據，以便您可以在需要時恢復數據。
4. 打開來自未知發件人的電子郵件時要小心，尤其是那些包含附件或指向可疑網站的鏈接的電子郵件。
5. 禁用 Microsoft Office 程序中的宏，因為它們經常被勒索軟件用來在您的計算機上執行惡意代碼。
6. 避免點擊彈出式廣告或從不受信任的網站下載文件，因為它們可能包含惡意代碼，可以用勒索軟件感染您的計算機。
7. 不要打開您不認識或不信任的人發送的文件，即使它們看起來是無害的文檔或圖像。