Bhui 勒索軟件擴展了 Djvu 克隆家族
在檢查惡意軟件樣本時，我們的專家團隊有了一個有趣的發現——Bhui 勒索軟件的出現，它是 Djvu 勒索軟件家族的一員。一旦計算機被感染，Bhui 就會通過加密文件並將“.bhui”擴展名添加到其原始文件名來控制。例如，名為“1.jpg”的文件將轉換為“1.jpg.bhui”，而“2.png”將轉換為“2.png.bhui”。
除了加密文件外，Bhui 還設計用於生成名為“_readme.txt”的贖金票據。該文本文件用作向受害者傳達重要信息的一種方式。贖金票據強調，文件解密只能通過專門的解密軟件和只有攻擊者擁有的唯一密鑰才能實現。為了開始恢復過程，受害者被指示通過提供的電子郵件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）與攻擊者聯繫。通過與他們聯繫，受害者將收到有關如何進行數據解密的詳細說明。
此外，贖金票據顯示了兩個不同的金額，即 980 美元和 490 美元，表明如果受害者在指定的 72 小時時間範圍內發起聯繫，可以以折扣價獲得解密工具。
Bhui 贖金票據要求支付 490 美元的首付款
Bhui勒索書全文如下：
注意力！
別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-vKvLYNOV9o
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc您的個人ID：
如何保護您的數據免受 Bhui 等勒索軟件的侵害？
確保您的數據安全免受 Bhui 等勒索軟件攻擊需要實施多項保護措施。以下是您可以採取的一些基本步驟來保護您的數據：
- 定期備份您的數據：經常備份所有重要文件並將它們存儲在安全位置。考慮使用外部硬盤驅動器、雲存儲服務或兩者結合使用。確保備份與主系統隔離，以防止它們受到勒索軟件的影響。
- 保持您的軟件更新：在您的計算機上保持最新的軟件，包括操作系統、防病毒程序和其他應用程序。盡可能啟用自動更新以確保您擁有最新的安全補丁和錯誤修復，這有助於防範已知漏洞。
- 謹慎處理電子郵件附件和鏈接：打開電子郵件附件或單擊鏈接時要保持警惕，尤其是當它們來自未知或可疑來源時。惡意附件和鏈接是常見的勒索軟件入口點。驗證發件人的真實性並考慮使用反網絡釣魚工具來檢測可能有害的電子郵件。
- 使用可靠的安全軟件：在您的計算機上安裝信譽良好的防病毒和反惡意軟件並保持更新。這些程序可以檢測和阻止勒索軟件威脅，提供額外的保護層。定期掃描您的系統以查找任何惡意軟件跡象。
- 使用防火牆：在您的計算機上啟用防火牆以監控傳入和傳出的網絡流量。防火牆充當系統與潛在威脅之間的屏障，有助於防止未經授權的訪問和勒索軟件的傳播。
- 禁用 Office 文件中的宏：勒索軟件通常通過 Microsoft Office 文檔中嵌入的惡意宏進行傳播。默認情況下禁用宏，只有在您信任來源並需要它們的功能時才啟用它們。
- 啟用彈出窗口阻止程序：配置您的 Web 瀏覽器以阻止彈出窗口，因為它們可用於傳送勒索軟件或將您重定向到惡意網站。
通過實施這些預防措施，您可以顯著降低成為 Bhui 等勒索軟件攻擊受害者的風險，並保護您的寶貴數據免遭加密和勒索。
