一個偽造的STOP Djvu勒索軟件解密器正在傳播，但實際上，但這只是誘使已經(jīng)絕望的人們再度感染的陷阱。

雖然諸如Maze、REvil、Netwalker和DoppelPaymer這樣的勒索軟件因勒索金額高昂而受到了媒體的廣泛關(guān)注，但名為STOP Djvu的勒索軟件正在感染更多的人。

據(jù)了解，STOP勒索軟件是過去一年中最活躍的勒索軟件，每天要向ID-勒索軟件勒索軟件識別服務(wù)提交600多個文件。而Emsisoft和Michael Gillespie先前已發(fā)布了較舊的STOP Djvu變種的解密器，但較新的變種目前還不能免費解密。而最近出現(xiàn)的偽裝的解密器，承諾可以免費解密，但卻讓受害者再感染了另一種勒索軟件，把情況變得更糟糕。

至于勒索軟件如此普遍，為什么仍然缺乏關(guān)注?原因很簡單，因為大多勒索軟件會偽裝破解版軟件包感染家庭用戶，而受到感染后，家庭用戶又負(fù)擔(dān)不起500美元的解密器費用。

Zorab雙重加密受害者的數(shù)據(jù)

為STOP Djvu勒索軟件受害者帶來二度打擊的就是名為Zorab的新勒索軟件。Zorab勒索軟件的創(chuàng)建者發(fā)布了一個偽造的STOP Djvu解密器，該解密器不會免費恢復(fù)任何文件，而是使用另一勒索軟件對受害者已經(jīng)加密的所有數(shù)據(jù)進(jìn)行再次加密。

用戶在偽造的解密器中輸入他們的信息并單擊“開始掃描”時，該程序?qū)⑻崛×硪粋€名為crab.exe的可執(zhí)行文件，并將其保存到%Temp%文件夾中。

而Crab.exe正是Zorab勒索軟件，它將開始對計算機上的數(shù)據(jù)進(jìn)行加密，加密時，會將.ZRB擴(kuò)展名附加到文件名之后。

該勒索軟件還將在每個加密文件夾中創(chuàng)建名為“ –DECRYPT–ZORAB.txt.ZRB”的勒索說明：包含如何聯(lián)系勒索軟件運營商以獲取付款信息。

該勒索軟件目前正仍在被分析中，暫時建議用戶不支付勒索費用。