Nood Ransomware er en Djvu-klon

Mens vi analyserede nye malware-prøver, opdagede vi, at Nood er en type ransomware, der er forbundet med Djvu-familien. Denne ondsindede software krypterer filer på det målrettede system ved at tilføje ".nood"-udvidelsen til deres filnavne og genererer en "_README.txt"-fil som en løsesumseddel.

Nood ransomware anvender et specifikt omdøbningsmønster under filkrypteringsprocessen, der transformerer "1.jpg" til "1.jpg.nood" og "2.png" til "2.png.nood" og så videre. I betragtning af dens forbindelse til Djvu-familien er der en mulighed for, at trusselsaktører kan bruge data-stjælende værktøjer som Vidar eller RedLine til at udtrække information, før de starter filkrypteringen.

Løsesedlen informerer ofrene om, at alle deres filer, inklusive billeder, databaser og dokumenter, har gennemgået kryptering ved hjælp af en robust algoritme og nøgle. Den eneste mulighed for at gendanne disse filer er at købe et dekrypteringsværktøj og få en unik nøgle.

Sedlen giver 50 % rabat og giver to e-mailadresser (support@freshingmail.top og datarestorehelpyou@airmail.cc) til kommunikation. Det understreger vigtigheden af at svare inden for 72 timer for at drage fordel af den reducerede pris for dekrypteringsværktøjerne.

Nood Ransom Note kræver $999

Den fulde tekst af Nood løsesum noten lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hvordan kan du proaktivt beskytte dine data mod ransomware?

Beskyttelse af dine data mod ransomware kræver en proaktiv og mangesidet tilgang. Her er flere strategier, du kan implementere for at forbedre dit forsvar:

Regelmæssige sikkerhedskopier:
Sikkerhedskopier ofte dine vigtige data til en ekstern og sikker placering. Automatiserede, regelmæssige sikkerhedskopier sikrer, at du har nye, rene kopier af dine filer.

Offline sikkerhedskopier:
Hold nogle sikkerhedskopier offline for at forhindre dem i at blive påvirket i tilfælde af et ransomware-angreb. Dette kan omfatte eksterne harddiske eller luftgappede lagersystemer.

Opdater software og operativsystemer:
Sørg for, at dit operativsystem, software og applikationer regelmæssigt opdateres med de nyeste sikkerhedsrettelser. Mange ransomware-angreb udnytter sårbarheder i forældet software.

Brug antivirus- og antimalwareløsninger:
Installer velrenommeret antivirus- og antimalware-software for at opdage og fjerne potentielle trusler. Hold softwaren opdateret for at forsvare sig mod de nyeste ransomware-varianter.

Netværkssegmentering:
Segmentér dit netværk for at begrænse sidebevægelser i tilfælde af en ransomware-infektion. Dette kan hjælpe med at begrænse virkningen og forhindre malwaren i at sprede sig over hele netværket.

E-mailfiltrering:
Implementer e-mail-filtreringsløsninger for at opdage og blokere ondsindede vedhæftede filer og links i e-mails. Dette hjælper med at forhindre medarbejdere i utilsigtet at downloade ransomware.

Ved at kombinere disse tiltag kan du skabe et robust forsvar mod ransomware og reducere risikoen for at blive ofre for sådanne angreb markant. Revurder og opdater regelmæssigt dine sikkerhedsforanstaltninger for at være på forkant med nye trusler.