Veza 勒索软件

Veza 是在调查潜在恶意软件威胁时发现的勒索软件。研究人员发现，Veza 能够加密多种文件类型，并通过添加“.veza”扩展名来修改其原始文件名。加密后，勒索软件会释放一个名为“_README.txt”的文本文件作为给受害者的勒索信。作为其操作的一个示例，Veza 通过在文件名后附加“.veza”来更改文件名，例如将“1.png”更改为“1.png.veza”，将“2.pdf”更改为“2.pdf.veza”。

值得强调的是，Veza 勒索软件与STOP/Djvu恶意软件家族有关。专家警告称，网络犯罪分子经常会部署该组织的病毒，以及RedLine和Vidar信息窃取程序等其他恶意软件威胁。

Veza 勒索软件的威胁功能会锁定受害者的数据

与 bVeza 勒索软件相关的赎金通知向受害者保证，他们的所有文件（包括图片、数据库和文档）都已使用强加密方法进行了安全加密。要恢复对这些文件的访问权限，受害者需要购买解密工具和相应的解密密钥。这些工具要求的赎金金额定为 980 美元，但如果受害者在 72 小时内联系攻击者，则可享受 490 美元的折扣价。

赎金通知中的指示指示受害者通过电子邮件与“support@freshingmail.top”或“datarestorehelpyou@airmail.cc”进行联系。受害者被警告，如果不付款，文件将无法恢复。此外，赎金通知建议受害者可以向攻击者发送一个加密文件，然后攻击者会解密并返回给他们。但是，该文件不应包含任何敏感或有价值的信息。

STOP/Djvu 勒索软件通过执行多阶段 shellcode 来开始其加密活动。它采用循环机制来延长其运行时间，这对安全工具来说是一个挑战。此外，该恶意软件使用动态 API 解析技术来谨慎地访问基本系统实用程序，并利用进程挖空来掩盖其真实意图。

在勒索软件攻击中，受害者因加密而无法访问文件，随后被要求支付解密费用。在此过程中，文件通常会被重命名，受害者会通过勒索信收到详细说明，其中概述了联系方式和付款信息。在没有攻击者帮助的情况下解密文件通常是不切实际的。然而，不鼓励屈从于网络犯罪分子的要求，因为这会助长犯罪活动。此外，即使受害者遵从要求，也无法保证所有受影响的数据都能成功恢复。

保护您的设备和数据免遭勒索软件攻击的综合指南

为了保护您的设备和数据免受勒索软件感染，请考虑实施以下主动措施和安全实践：

1. 安装可靠的反恶意软件：确保您的设备配备了信誉良好的反恶意软件。保持这些程序更新，以有效检测和阻止勒索软件威胁。
2. 启用和配置防火墙：在您的设备和网络路由器上激活防火墙。防火墙观察和控制传入和传出的流量，防止未经授权的访问和潜在的勒索软件攻击。
3. 保持软件更新d：您的操作系统、软件应用程序和插件应使用最新的安全补丁进行更新。更新可消除勒索软件可能利用的漏洞。
4. 谨慎处理电子邮件：与电子邮件附件交互或点击来自未知或可疑来源的链接时要小心谨慎。勒索软件通常通过包含恶意内容的网络钓鱼电子邮件传播。
5. 定期备份重要数据：始终将关键数据备份到外部硬盘、云存储或安全备份服务。拥有最新的备份可让您在发生攻击时恢复文件而无需支付所需的赎金。
6. 实施最小权限访问：限制用户在网络和设备上的权限，以最大限度地减少勒索软件攻击的影响。用户应该只能访问其角色所需的资源。
7. 使用内容过滤和电子邮件安全解决方案L 采用内容过滤和电子邮件安全解决方案在潜在的恶意内容和可疑电子邮件到达用户收件箱之前将其阻止。
8. 启用弹出窗口阻止程序：配置网络浏览器以阻止弹出窗口，这些弹出窗口通常用于传播恶意内容，包括勒索软件。

通过遵循这些做法并保持对网络安全的积极态度，您可以避免成为勒索软件攻击的受害者并有效地保护您的设备和数据。

Veza 勒索软件的受害者收到了以下勒索信：

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:'

Veza 勒索软件视频

提示：把你的声音并观察在全屏模式下的视频。