Uazq Ransomware ist ein neues Mitglied der Djvu-Familie
Nach der Untersuchung neuer Malware-Beispiele stellten wir fest, dass es sich bei Uazq um eine Ransomware der Djvu-Familie handelt. Uazq funktioniert, indem es Daten verschlüsselt und Dateinamen durch Hinzufügen der Erweiterung „.uazq“ anpasst. Zur Veranschaulichung wird „1.jpg“ in „1.jpg.uazq“, „2.png“ in „2.png.uazq“ usw. geändert.
Darüber hinaus generiert Uazq eine Lösegeldforderung in Form einer Textdatei mit dem Namen „_README.txt“. Insbesondere integrieren die für die Djvu-Ransomware verantwortlichen Personen häufig datenstehlende Malware wie Vidar oder RedLine in ihre illegalen Aktivitäten.
In der Lösegeldforderung heißt es, dass eine breite Palette von Dateien, darunter Bilder, Datenbanken und Dokumente, mit einem robusten Algorithmus verschlüsselt wurden. Um wieder Zugriff auf diese Dateien zu erhalten, benötigen Opfer ein spezielles Entschlüsselungstool zusammen mit einem eindeutigen Schlüssel. Für diese Tools verlangen die Angreifer eine Zahlung von 999 US-Dollar und gewähren 50 % Rabatt, wenn sie innerhalb von 72 Stunden kontaktiert werden.
Darüber hinaus schlagen sie vor, als Demonstration ihrer Fähigkeiten eine Datei zu entschlüsseln, sofern diese keine wertvollen Daten enthält. Zu den Kontaktdaten der Cyberkriminellen gehören support@freshingmail.top und datarestorehelpyou@airmail.cc.
Uazq-Lösegeldschein in voller Länge
Der vollständige Text der Uazq-Lösegeldforderung lautet wie folgt:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?
Der Schutz Ihrer Daten vor Ransomware-Angriffen erfordert einen mehrstufigen Ansatz zur effektiven Risikominderung. Hier sind mehrere Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:
Sichern Sie Ihre Daten regelmäßig: Stellen Sie sicher, dass Sie regelmäßig Backups Ihrer wichtigen Daten haben, die sicher offline oder in der Cloud gespeichert sind. Auf diese Weise können Sie Ihre Dateien wiederherstellen, selbst wenn Ihr System kompromittiert ist, ohne das Lösegeld zahlen zu müssen.
Halten Sie die Software auf dem neuesten Stand: Halten Sie Betriebssysteme, Software und Anwendungen auf dem neuesten Stand. Installieren Sie regelmäßig Sicherheitspatches und Updates, um bekannte Schwachstellen zu beheben, die Angreifer ausnutzen könnten.
Implementieren Sie robuste Sicherheitsmaßnahmen: Nutzen Sie seriöse Antiviren- oder Antimalware-Software und Firewall-Schutz, um potenzielle Bedrohungen zu erkennen und zu blockieren. Aktivieren Sie automatische Updates und Echtzeit-Scans für mehr Sicherheit.
Seien Sie vorsichtig bei E-Mail-Anhängen und Links: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese von unbekannten oder verdächtigen Absendern stammen. Überprüfen Sie die Legitimität des Absenders, bevor Sie Anhänge herunterladen oder auf Links klicken.
Benutzerrechte einschränken: Beschränken Sie Benutzerberechtigungen auf die erforderlichen Systeme und Daten. Dies kann dazu beitragen, die Ausbreitung von Ransomware in Ihrem Netzwerk zu verhindern, wenn ein Benutzerkonto kompromittiert wird.
Setzen Sie E-Mail-Filter ein: Implementieren Sie E-Mail-Filterlösungen, um Phishing-E-Mails oder E-Mails mit schädlichen Anhängen oder Links zu erkennen und zu blockieren, bevor sie die Posteingänge der Benutzer erreichen.
Verwenden Sie verhaltensbasierte Erkennung: Erwägen Sie den Einsatz erweiterter Sicherheitslösungen, die verhaltensbasierte Erkennungstechniken verwenden, um Ransomware-Angriffe in Echtzeit zu identifizieren und zu stoppen, selbst wenn sie bisher unbekannte Malware-Varianten verwenden.
Durch die Umsetzung dieser proaktiven Maßnahmen können Sie die Wahrscheinlichkeit, Opfer eines Ransomware-Angriffs zu werden, erheblich verringern und Ihre wertvollen Daten schützen.
