Az Eqza Ransomware titkosítja az áldozat meghajtóit

A rosszindulatú programok mintáinak vizsgálata során zsarolóprogramként azonosított Eqza-t a Djvu családhoz kapcsolták. Ez a zsarolóprogram titkosítja a fájlokat, hozzáfűzi az „.eqza” kiterjesztést a fájlnevekhez, és elhelyez egy „_readme.txt” nevű váltságdíjat. Például az „1.jpg” fájlneveket „1.jpg.eqza”-ra, a „2.png” fájlneveket pedig „2.png.eqza”-ra változtatja.

Tekintettel arra, hogy Eqza kötődik a Djvu családhoz, nagy a valószínűsége annak, hogy kiberbűnözők terjesztik ezt a zsarolóprogramot olyan információlopókkal együtt, mint a Vidar vagy a RedLine. A váltságdíj feljegyzése arról tájékoztatja az áldozatokat, hogy fájljaikat, köztük képeket, adatbázisokat és fontos dokumentumokat titkosították. A hozzáférés visszaszerzéséhez az áldozatokat arra utasítják, hogy szerezzenek egy visszafejtő eszközt és egy egyedi kulcsot. A feljegyzés garanciát nyújt, lehetővé téve az áldozatok számára, hogy egy titkosított fájlt nyújtsanak be ingyenes visszafejtésre, feltéve, hogy a fájlból hiányoznak az értékes információk.

A privát kulcs és a visszafejtő szoftver beszerzésének költsége 980 dollár. Lehetőség van azonban 50%-os kedvezményre, ha az áldozatok a kezdeti 72 órán belül kapcsolatba lépnek a támadókkal, így az ár 490 dollárra csökken. Az áldozatok a megadott e-mail címeken kommunikálhatnak a számítógépes bűnözőkkel: support@freshmail.top és datarestorehelp@airmail.cc.

Eqza Ransom Note teljes egészében

Az Eqza váltságdíj teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

Személyi azonosítód:

Hogyan védheti meg fájljait a Ransomware támadásokkal szemben?

A fájlok védelme a ransomware támadásokkal szemben proaktív intézkedések és bevált gyakorlatok kombinációját foglalja magában az ilyen incidensek kockázatának és lehetséges hatásainak minimalizálása érdekében. Íme néhány hatékony stratégia:

Rendszeresen készítsen biztonsági másolatot adatairól:
Rendszeresen készítsen biztonsági másolatot fontos fájljairól, és gondoskodjon arról, hogy biztonságos és külön helyen legyenek tárolva, például külső merevlemezen vagy megbízható felhőszolgáltatásban.
Automatizálja a biztonsági mentési folyamatot a következetesség biztosítása és az emberi hibák esélyének csökkentése érdekében.

A szoftver és az operációs rendszer frissítése:
Rendszeresen frissítse operációs rendszerét, víruskereső szoftverét és minden alkalmazását, hogy javítsa a zsarolóvírusok által kihasználható sebezhetőségeket.
Amikor csak lehetséges, engedélyezze az automatikus frissítéseket, hogy a legújabb biztonsági javításokkal rendelkezzen.

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert a rosszindulatú tevékenységek észleléséhez és blokkolásához, beleértve a zsarolóprogramokat is.
Tartsa naprakészen a biztonsági szoftverek definícióit, hogy fokozza azok hatékonyságát az új fenyegetésekkel szemben.

Legyen óvatos az e-mailekkel:
Legyen szkeptikus a kéretlen e-mailekkel, különösen azokkal, amelyek mellékleteket vagy linkeket tartalmaznak. Kerülje a mellékletek megnyitását vagy az ismeretlen vagy gyanús forrásból származó hivatkozásokra való kattintást.
Ellenőrizze az e-mailes kommunikáció jogszerűségét, különösen az érzékeny információkat kérő vagy sürgős intézkedést sürgetők esetében.