Uajs 勒索軟體鎖定大多數檔案類型

在分析惡意軟體樣本後，我們發現 Uajs 屬於 Djvu 勒索軟體組。 Uajs 透過加密檔案並將「.uajs」副檔名附加到檔案名稱來發揮作用。例如，它將“1.jpg”更改為“1.jpg.uajs”，將“2.png”更改為“2.png.uajs”，依此類推。

此外，Uajs 還會產生名為「_README.txt」的文字檔案形式的勒索字條。值得注意的是，Djvu 勒索軟體的負責人經常將 Vidar 或 RedLine 等資料竊取惡意軟體整合到他們的惡意活動中。

勒索信指出，包括圖像、資料庫和文件在內的各種文件已使用強大的演算法進行了加密。恢復這些檔案的唯一方法是取得專門的解密工具和唯一的金鑰。犯罪者要求支付 999 美元購買這些解密工具，如果受害者在 72 小時內聯繫他們，他們將提供 50% 的折扣。

此外，網路犯罪分子還透過免費解密一個檔案來展示他們的解密能力。但是，他們指定提交的文件不應包含有價值的資訊。用於聯絡網路犯罪分子的電子郵件地址是 support@freshingmail.top 和 datarestorehelpyou@airmail.cc。

Uajs 勒索贖金 999 美元

Uajs勒索信全文如下：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

像 Uaj 這樣的勒索軟體如何感染您的系統？

像 Uajs 這樣的勒索軟體可以透過各種方式感染您的系統，主要是利用軟體中的漏洞或透過社會工程策略。以下是一些常見的感染媒介：

網路釣魚電子郵件：最受歡迎的方法之一是透過網路釣魚電子郵件。攻擊者發送包含惡意附件或連結的欺騙性電子郵件。點擊這些連結或下載附件可能會觸發勒索軟體的安裝。

惡意網站：造訪受損或惡意網站也可能導致勒索軟體感染。這些網站可能會利用您的瀏覽器或外掛程式中的漏洞在您不知情的情況下向您的系統傳送惡意軟體。

利用軟體漏洞：勒索軟體可以利用軟體或作業系統中的漏洞來未經授權地存取您的系統。使用最新的安全性修補程式更新您的軟體（包括作業系統、Web 瀏覽器和外掛程式）以減輕這些風險至關重要。

偷渡式下載：當惡意軟體在造訪受感染的網站時未經您同意而自動下載並安裝到您的系統上時，就會發生偷渡式下載。這種情況通常是透過網站程式碼中嵌入的惡意腳本或漏洞利用工具包發生的。

惡意廣告：惡意廣告涉及在合法網站上傳播惡意廣告。點擊這些廣告可以將使用者重新導向到託管勒索軟體的網站或觸發勒索軟體自動下載到系統上。

從不受信任的來源下載軟體：從不信任或盜版的來源下載軟體或檔案可能會使您的系統遭受勒索軟體的攻擊。這些下載可能包含在安裝時執行的隱藏惡意軟體有效負載。

為了保護您的系統免受勒索軟體感染，必須實施強大的網路安全措施，包括定期軟體更新、防毒軟體、電子郵件過濾、用戶教育以及在與線上內容互動時保持謹慎。此外，維護重要資料的最新備份可以幫助減輕勒索軟體攻擊的影響。