Το Neqp Ransomware είναι μια παραλλαγή Djvu

Το Neqp είναι ένας τύπος ransomware που ανήκει στην οικογένεια κλώνων Djvu. Αυτή η νέα παραλλαγή έχει σχεδιαστεί για να διεισδύει στο σύστημα ενός θύματος και να κρυπτογραφεί σχεδόν όλα τα αρχεία που είναι αποθηκευμένα στις μονάδες δίσκου του. Η διαδικασία κρυπτογράφησης στοχεύει ένα ευρύ φάσμα τύπων αρχείων, συμπεριλαμβανομένων αρχείων πολυμέσων, εγγράφων, αρχείων, βάσεων δεδομένων, ακόμη και εκτελέσιμων.

Για να υποδείξει ότι ένα αρχείο έχει κρυπτογραφηθεί, το ransomware Neqp προσθέτει την επέκταση ".neqp" στο αρχικό όνομα του αρχείου. Για παράδειγμα, ένα αρχείο με το όνομα "document.txt" θα γίνει "document.txt.neqp" μετά την κρυπτογράφηση. Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το ransomware αφήνει μια τυχαία σημείωση μέσα σε ένα αρχείο που ονομάζεται "_readme.txt", το οποίο συνήθως τοποθετείται στην επιφάνεια εργασίας του θύματος. Αυτό το σημείωμα λύτρων απαιτεί ρητά πληρωμή λύτρων.

Το αρχικό ποσό λύτρων που καθορίζεται στη σημείωση είναι 490 $, το οποίο πρέπει να καταβληθεί εγκαίρως. Ωστόσο, εάν το θύμα καθυστερήσει την πληρωμή για περισσότερες από τρεις ημέρες μετά τη μόλυνση, το ποσό των λύτρων αυξάνεται στα 980 $. Είναι σημαντικό να σημειωθεί ότι η πληρωμή των λύτρων δεν εγγυάται την αποκατάσταση των αρχείων, καθώς οι εγκληματίες του κυβερνοχώρου δεν μπορούν να τηρήσουν τις υποσχέσεις τους.

Το Neqp Ransom Note κλιμακώνει τα λύτρα σε τρεις ημέρες

Το πλήρες κείμενο του σημειώματος λύτρων Neqp έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως φωτογραφίες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-WbgTMF1Jmw
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
restorealldata@firemail.cc

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
gorentos@bitmessage.ch

Ο λογαριασμός μας στο Telegram:
@datarestore

Η προσωπική σας ταυτότητα:

Πώς μπορεί το Ransomware όπως το Neqp να μολύνει το σύστημά σας;

Ransomware όπως το Neqp μπορεί να μολύνει το σύστημά σας με διάφορους τρόπους, συνήθως εκμεταλλευόμενοι ευπάθειες στην ασφάλεια του υπολογιστή σας ή χρησιμοποιώντας τεχνικές παραπλάνησης. Ακολουθούν ορισμένες κοινές μέθοδοι μέσω των οποίων το ransomware μπορεί να διεισδύσει στο σύστημά σας:

• Συνημμένα email: Οι εγκληματίες του κυβερνοχώρου συχνά διανέμουν ransomware στέλνοντας κακόβουλα συνημμένα email. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να φαίνονται νόμιμα, που περιέχουν συγκαλυμμένα αρχεία, όπως έγγραφα, αρχεία PDF ή αρχεία ZIP. Εάν κατεβάσετε και ανοίξετε εν αγνοία σας ένα τέτοιο συνημμένο, το ωφέλιμο φορτίο ransomware μπορεί να εκτελεστεί στο σύστημά σας.
• Κακόβουλοι σύνδεσμοι: Το Ransomware μπορεί επίσης να παραδοθεί μέσω κακόβουλων συνδέσμων που είναι ενσωματωμένοι σε μηνύματα ηλεκτρονικού ταχυδρομείου, άμεσα μηνύματα ή αναρτήσεις μέσων κοινωνικής δικτύωσης. Κάνοντας κλικ σε αυτούς τους συνδέσμους μπορεί να σας ανακατευθύνει σε μολυσμένους ιστότοπους ή να ξεκινήσει τη λήψη κακόβουλου λογισμικού στο σύστημά σας.
• Κιτ εκμετάλλευσης: Αυτά είναι εργαλεία που εκμεταλλεύονται ευπάθειες σε απαρχαιωμένο λογισμικό ή πρόσθετα που είναι εγκατεστημένα στον υπολογιστή σας. Επισκεπτόμενοι ιστότοπους που έχουν παραβιαστεί ή κάνοντας κλικ σε κακόβουλες διαφημίσεις, τα κιτ εκμετάλλευσης μπορούν σιωπηλά να κάνουν λήψη και εγκατάσταση ransomware στο σύστημά σας χωρίς να το γνωρίζετε.
• Λήψεις λογισμικού: Παράνομο ή πειρατικό λογισμικό που λαμβάνεται από αναξιόπιστες πηγές μπορεί να συνδυαστεί με ransomware. Οι εγκληματίες του κυβερνοχώρου ενδέχεται να παραβιάσουν προγράμματα εγκατάστασης λογισμικού, εισάγοντάς τους κακόβουλο λογισμικό που θα εγκατασταθεί μαζί με το επιθυμητό πρόγραμμα.
• Λήψεις μέσω Drive: Κατά την περιήγηση στο Διαδίκτυο, ενδέχεται να συναντήσετε εν αγνοία σας ιστότοπους που έχουν παραβιαστεί. Αυτοί οι ιστότοποι περιέχουν κακόβουλο κώδικα που κατεβάζει αυτόματα και εγκαθιστά ransomware στο σύστημά σας χωρίς να απαιτείται καμία ενέργεια από μέρους σας.
• Επιθέσεις Remote Desktop Protocol (RDP): Εάν έχετε ενεργοποιημένο και κακώς διαμορφωμένο το πρωτόκολλο απομακρυσμένης επιφάνειας εργασίας, οι εγκληματίες του κυβερνοχώρου μπορούν να εκμεταλλευτούν αδύναμους κωδικούς πρόσβασης ή ευπάθειες για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση στο σύστημά σας. Μόλις μπουν μέσα, μπορούν να αναπτύξουν ransomware και να κρυπτογραφήσουν τα αρχεία σας.

Είναι σημαντικό να σημειωθεί ότι αυτές είναι μερικές μόνο από τις μεθόδους που χρησιμοποιούνται από το ransomware για να μολύνουν συστήματα. Για να προστατεύσετε το σύστημά σας, είναι σημαντικό να εφαρμόζετε καλή υγιεινή στον κυβερνοχώρο, συμπεριλαμβανομένης της ενημέρωσης του λειτουργικού συστήματος και του λογισμικού σας, της χρήσης αξιόπιστου λογισμικού προστασίας από ιούς, της προσοχής όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους και δημιουργείτε τακτικά αντίγραφα ασφαλείας των σημαντικών αρχείων σας εκτός σύνδεσης ή αποθήκευση cloud.