勒索软件被锁定：数字世界被锁定的代价

了解持有勒索软件

Held 勒索软件是Djvu 家族的一个恶意程序，它以加密文件并要求付费才能恢复文件而臭名昭著。一旦感染设备，Held 就会为加密文件添加一个独特的“.held”扩展名。例如，原本名为“document.pdf”的文件会变成“document.pdf.held”，从而无法访问。受害者还会发现一张名为“_readme.txt”的勒索信，其中包含联系攻击者和支付赎金的说明。

邮件显示，文档、照片和数据库等重要文件已使用复杂的加密算法锁定。攻击者以 999 美元的价格提供解密密钥和软件，但如果受害者在 72 小时内回复，他们会以 50% 的折扣诱骗受害者。沟通是通过support@freshingmail.top和support@yourbestemail.top等电子邮件进行的，这突显了网络犯罪分子经常采用的专业伪装。

以下是该笔记的全文：

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool.
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
support@yourbestemail.top

Your personal ID:
-

Held 勒索软件的运作方式

像 Held 这样的勒索软件以隐秘且精心策划的方式运行。从部署开始，Held 就使用先进的技术来逃避安全软件的检测。它通过采用动态 API 解析来延长其运行时间，确保它可以在不引起警报的情况下执行恶意功能。

Djvu 勒索软件（包括 Held）的一大特点是采用一种称为“进程挖空”的方法。这种方法涉及将其有害代码嵌入看似合法的进程中，从而有效地掩盖其活动。当勒索软件加密受害者的文件时，其存在仍然隐藏，用户直到出现赎金通知时才意识到这一点。

勒索软件的目标

Held 勒索软件体现了勒索软件攻击的更广泛目标：向受害者勒索钱财。通过加密文件并使其无法访问，攻击者制造了绝境，迫使受害者为解决方案付费。在 Held 的案例中，要求的付款数额相当可观。虽然折扣承诺看起来很诱人，但攻击者并不能保证会信守承诺或提供可用的解密工具。

勒索软件说明还强调了一个不幸的现实：对于许多受害者来说，如果他们缺乏足够的备份，支付赎金似乎是唯一的选择。这种严峻的情况凸显了安全备份和网络安全意识等主动措施的重要性。

Djvu 勒索软件的传播策略

Held 勒索软件与其他 Djvu 变体一样，通过欺骗性渠道传播。常见方法包括提供视频或软件下载的虚假网站以及托管盗版内容或破解工具的可疑平台。受害者通过从这些不可信来源下载文件而无意中安装了勒索软件。

其他传播策略包括带有恶意附件或链接的钓鱼电子邮件、利用过时的软件漏洞以及感染广告或受感染的网站。点对点 (P2P) 网络和第三方下载器也在传播 Held 等勒索软件方面发挥着重要作用，通常会感染那些认为自己正在访问合法内容的毫无戒心的用户。

预防勒索软件攻击

为了最大限度地降低勒索软件感染的风险，用户应采取谨慎和明智的上网行为。始终从信誉良好的来源下载软件和文件，例如官方网站或经过验证的应用商店。避免使用旨在绕过许可的盗版软件和工具，因为这些都是勒索软件的常见载体。

电子邮件警惕性同样重要。警惕来自未知发件人的邮件，尤其是那些包含意外链接或附件的邮件。即使是看似无害的文件也可能隐藏勒索软件负载，因此在打开之前验证来源至关重要。

备份和网络安全的重要性

定期备份数据是防范 Held 等勒索软件最有效的措施之一。将备份存储在外部驱动器或安全的云服务上，确保它们与主系统断开连接，以防止感染。有了可靠的备份，受害者就可以恢复文件，而不会屈服于赎金要求。

另一个关键措施是使用更新的安全软件。具有勒索软件保护功能的防病毒程序可以在威胁造成危害之前识别并消除威胁。此外，使用最新的安全补丁更新操作系统和应用程序可以消除攻击者利用的漏洞。

结论

Held Ransomware 表明勒索软件攻击的复杂性正在不断提高。加密文件、索要付款和采用先进的逃避技术给受害者带来了巨大挑战。然而，了解其运作方式并采取主动措施可以降低此类攻击的风险。

通过网络安全意识、警惕性和预防策略，用户可以更好地保护自己免受勒索软件和其他数字威胁的侵害。在一个越来越依赖技术的世界里，这些措施对于保护个人和专业数据都至关重要。