Xatz 勒索軟件將鎖定你幾乎所有的文件
在分析新發現的惡意軟件樣本時，我們的研究團隊發現了 Xatz 勒索軟件的出現。 Xatz 屬於 Djvu 勒索軟件家族，其功能是加密數據並要求付款才能解密文件。
在我們的測試系統上運行 Xatz 後，我們觀察到它立即對各種文件啟動加密過程，通過附加“.xatz”擴展名來更改它們的名稱。例如，最初名為“1.jpg”的文件會變成“1.jpg.xatz”，而“2.png”會變成“2.png.xatz”，依此類推。加密完成後，勒索軟件會繼續創建名為“_readme.txt”的贖金票據。
Xatz 留下的勒索字條告知受害者他們的數據庫、文檔、圖片和其他重要文件已被加密。它進一步指出，重新獲得對鎖定數據的訪問權限的唯一方法是支付贖金。獲取解密密鑰或軟件的指定價格為 980 美元。但是，如果受害者在 72 小時內與攻擊者聯繫，則有機會將此金額減少一半（490 美元）。此外，該消息向受害者保證，他們可以在進行任何付款之前在單個文件上測試解密過程。
Xatz 贖金票據匹配 Djvu 模板
Xatz勒索信全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-otP8Wlz4eh
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
像 Xatz 這樣的勒索軟件如何進入您的系統？
Xatz 等勒索軟件可以通過多種方式滲入您的系統。以下是勒索軟件進入您系統的一些常見方式：
網絡釣魚電子郵件：網絡罪犯經常使用網絡釣魚技術來誘騙毫無戒心的用戶點擊惡意電子郵件附件或鏈接。這些電子郵件可能看似合法，例如發票、發貨通知或來自信譽良好的組織的消息。一旦您與惡意內容交互，勒索軟件就會下載並在您的系統上執行。
惡意下載：勒索軟件也可以從不受信任的網站、點對點網絡或通過軟件破解和盜版內容無意中下載。偽裝成合法軟件或媒體的惡意文件可能包含在執行時激活的隱藏勒索軟件。
利用軟件漏洞：勒索軟件開發人員利用操作系統、應用程序或插件中存在的安全漏洞。如果您擁有未安裝最新安全更新補丁的過時軟件，網絡犯罪分子可以利用這些漏洞未經授權訪問您的系統並安裝勒索軟件。
