Eqew Ransomware Locks Systems

Az Eqew-t, az új kártevő-minták elemzése során felfedezett ransomware-t a Djvu kártevőcsalád részeként azonosították. Ez a bizonyos zsarolóprogram titkosítja a fájlokat, és hozzáadja a ".eqew" kiterjesztést a fájlnevekhez, egy "_readme.txt" nevű váltságdíj-jegyzet kíséretében.

A fájlmódosítási folyamat szemléltetésére az „1.jpg” fájlneveket „1.jpg.eqew”-re, a „2.png”-et „2.png.eqew”-re és így tovább változtatja. A Djvu családdal való kapcsolata miatt jelentős a lehetőség, hogy a kiberbűnözők olyan információlopók mellett terjesztik az Eqew-t, mint a Vidar vagy a RedLine.

A váltságdíj-jegyzet arról tájékoztatja az áldozatokat, hogy fájljaikat, beleértve a képeket, adatbázisokat és alapvető dokumentumokat, titkosításon estek át. A hozzáférés visszaszerzéséhez az áldozatokat egy visszafejtő eszköz és egy egyedi kulcs megszerzésére kell irányítani. A feljegyzés biztosítékot kínál, amely lehetővé teszi az áldozatok számára, hogy egyetlen titkosított fájlt nyújtsanak be ingyenes visszafejtésre, feltéve, hogy a fájlból hiányoznak az értékes információk.

A privát kulcs és a visszafejtő szoftver beszerzésének költsége 980 dollár. Ha azonban az áldozatok a kezdeti 72 órán belül kapcsolatba lépnek a támadóval, 50%-os kedvezmény vehető igénybe, így az ár 490 dollárra csökken. Az áldozatok a megadott e-mail címeken kommunikálhatnak a kiberbûnözõkkel: support@freshmail.top és datarestorehelp@airmail.cc.

Az Eqew Ransom Note Djvu elrendezést használ

Az Eqew váltságdíjról szóló feljegyzés teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Foglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc

Személyi azonosítód:

Hogyan fertőzheti meg rendszerét a Ransomware, mint az Eqew?

A zsarolóvírusok, mint például az Eqew, különféle módon megfertőzhetik a rendszert, és a támadók gyakran alkalmaznak social engineering taktikákat a sebezhetőségek kihasználására. Íme olyan gyakori módszerek, amelyeken keresztül a zsarolóvírus behatolhat a rendszerbe:

• Adathalász e-mailek: A kiberbűnözők gyakran használnak adathalász e-maileket zsarolóprogramok terjesztésére. Legálisnak tűnő e-maileket küldenek, gyakran rosszindulatú mellékleteket vagy linkeket tartalmaznak. Ha ezekre a hivatkozásokra kattint, vagy megnyitja a fertőzött mellékleteket, ransomware letölthető és telepíthető a rendszerére.
• Rosszindulatú webhelyek: Ha feltört vagy rosszindulatú webhelyeket keres fel, rendszere ki van téve a zsarolóprogramoknak. Drive-by letöltések, ahol a rosszindulatú programok automatikusan, felhasználói beavatkozás nélkül töltődnek le, akkor fordulhatnak elő, amikor meglátogatja ezeket a webhelyeket.
• Rosszindulatú reklámozás: A kiberbűnözők rosszindulatú hirdetéseket használhatnak jogszerű webhelyeken zsarolóprogramok terjesztésére. Ha ezekre a hirdetésekre kattint, rosszindulatú programokat tölthet le a rendszerére.
• Szoftver sebezhetőségeinek kihasználása: A Ransomware kihasználhatja a szoftverek vagy operációs rendszerek sérülékenységeit, hogy hozzáférjen az Ön rendszeréhez. Ennek a kockázatnak a csökkentése érdekében kulcsfontosságú, hogy szoftverét és operációs rendszerét naprakészen tartsa a legújabb biztonsági javításokkal.
• Fertőzött külső eszközök: A Ransomware fertőzött külső eszközökön, például USB-meghajtókon vagy külső merevlemezeken keresztül terjedhet. Ha egy fertőzött eszközt csatlakoztat a rendszeréhez, az a zsarolóvírus terjedéséhez vezethet a fájlok között.