Το Nood Ransomware είναι ένας κλώνος Djvu

Κατά την ανάλυση νέων δειγμάτων κακόβουλου λογισμικού, ανακαλύψαμε ότι το Nood είναι ένας τύπος ransomware που σχετίζεται με την οικογένεια Djvu. Αυτό το κακόβουλο λογισμικό κρυπτογραφεί αρχεία στο στοχευμένο σύστημα προσθέτοντας την επέκταση ".nood" στα ονόματα των αρχείων τους και δημιουργεί ένα αρχείο "_README.txt" ως σημείωση λύτρων.

Το ransomware Nood χρησιμοποιεί ένα συγκεκριμένο μοτίβο μετονομασίας κατά τη διαδικασία κρυπτογράφησης αρχείων, μετατρέποντας το "1.jpg" σε "1.jpg.nood" και το "2.png" σε "2.png.nood" και ούτω καθεξής. Δεδομένης της σύνδεσής του με την οικογένεια Djvu, υπάρχει πιθανότητα οι φορείς απειλών να χρησιμοποιούν εργαλεία κλοπής δεδομένων όπως το Vidar ή το RedLine για να εξάγουν πληροφορίες πριν ξεκινήσουν την κρυπτογράφηση του αρχείου.

Το σημείωμα λύτρων ενημερώνει τα θύματα ότι όλα τα αρχεία τους, συμπεριλαμβανομένων εικόνων, βάσεων δεδομένων και εγγράφων, έχουν υποστεί κρυπτογράφηση χρησιμοποιώντας έναν ισχυρό αλγόριθμο και κλειδί. Η μόνη επιλογή για την ανάκτηση αυτών των αρχείων είναι να αγοράσετε ένα εργαλείο αποκρυπτογράφησης και να αποκτήσετε ένα μοναδικό κλειδί.

Το σημείωμα προσφέρει έκπτωση 50% και παρέχει δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου (support@freshingmail.top και datarestorehelpyou@airmail.cc) για επικοινωνία. Υπογραμμίζει τη σημασία της απόκρισης εντός 72 ωρών για να επωφεληθείτε από τη μειωμένη τιμή για τα εργαλεία αποκρυπτογράφησης.

Το Nood Ransom Note απαιτεί $999

Το πλήρες κείμενο του σημειώματος λύτρων Nood έχει ως εξής:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Πώς μπορείτε να προστατέψετε προληπτικά τα δεδομένα σας από ransomware;

Η προστασία των δεδομένων σας από ransomware απαιτεί μια προληπτική και πολύπλευρη προσέγγιση. Ακολουθούν διάφορες στρατηγικές που μπορείτε να εφαρμόσετε για να ενισχύσετε την άμυνά σας:

Τακτικά αντίγραφα ασφαλείας:
Να δημιουργείτε συχνά αντίγραφα ασφαλείας των σημαντικών δεδομένων σας σε μια εξωτερική και ασφαλή τοποθεσία. Τα αυτοματοποιημένα, τακτικά αντίγραφα ασφαλείας διασφαλίζουν ότι έχετε πρόσφατα, καθαρά αντίγραφα των αρχείων σας.

Αντίγραφα ασφαλείας εκτός σύνδεσης:
Διατηρήστε ορισμένα αντίγραφα ασφαλείας εκτός σύνδεσης για να μην επηρεαστούν σε περίπτωση επίθεσης ransomware. Αυτό μπορεί να περιλαμβάνει εξωτερικούς σκληρούς δίσκους ή συστήματα αποθήκευσης με διάκενο αέρα.

Ενημέρωση λογισμικού και λειτουργικών συστημάτων:
Βεβαιωθείτε ότι το λειτουργικό σας σύστημα, το λογισμικό και οι εφαρμογές σας ενημερώνονται τακτικά με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Πολλές επιθέσεις ransomware εκμεταλλεύονται τρωτά σημεία σε απαρχαιωμένο λογισμικό.

Χρησιμοποιήστε λύσεις προστασίας από ιούς και κακόβουλο λογισμικό:
Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό για τον εντοπισμό και την αφαίρεση πιθανών απειλών. Διατηρήστε το λογισμικό ενημερωμένο για να αμυνθείτε ενάντια στις πιο πρόσφατες παραλλαγές ransomware.

Τμηματοποίηση δικτύου:
Τμηματοποιήστε το δίκτυό σας για να περιορίσετε την πλευρική κίνηση σε περίπτωση μόλυνσης από ransomware. Αυτό μπορεί να βοηθήσει να περιοριστεί ο αντίκτυπος και να αποτραπεί η εξάπλωση του κακόβουλου λογισμικού σε ολόκληρο το δίκτυο.

Φιλτράρισμα email:
Εφαρμόστε λύσεις φιλτραρίσματος email για τον εντοπισμό και τον αποκλεισμό κακόβουλων συνημμένων και συνδέσμων σε μηνύματα ηλεκτρονικού ταχυδρομείου. Αυτό βοηθά στην αποτροπή των εργαζομένων από ακούσια λήψη ransomware.

Συνδυάζοντας αυτά τα μέτρα, μπορείτε να δημιουργήσετε μια ισχυρή άμυνα έναντι ransomware και να μειώσετε σημαντικά τον κίνδυνο να πέσετε θύματα τέτοιων επιθέσεων. Επαναξιολογείτε και ενημερώνετε τακτικά τα μέτρα ασφαλείας σας για να είστε μπροστά από τις εξελισσόμενες απειλές.