Neqp Ransomware è una variante Djvu

Neqp è un tipo di ransomware che fa parte della famiglia di cloni Djvu. Questa nuova variante è progettata per infiltrarsi nel sistema di una vittima e crittografare quasi tutti i file archiviati sulle sue unità. Il processo di crittografia prende di mira un'ampia gamma di tipi di file, inclusi file multimediali, documenti, archivi, database e persino eseguibili.

Per indicare che un file è stato crittografato, il ransomware Neqp aggiunge l'estensione ".neqp" al nome del file originale. Ad esempio, un file denominato "document.txt" diventerebbe "document.txt.neqp" dopo la crittografia. Una volta completato il processo di crittografia, il ransomware lascia una nota casuale all'interno di un file chiamato "_readme.txt", che in genere viene posizionato sul desktop della vittima. Questa nota di riscatto richiede esplicitamente un pagamento di riscatto.

L'importo del riscatto iniziale specificato nella nota è di $ 490, che deve essere pagato prontamente. Tuttavia, se la vittima ritarda il pagamento per più di tre giorni dopo l'infezione, l'importo del riscatto aumenta a $ 980. È importante notare che il pagamento del riscatto non garantisce il ripristino dei file, poiché non ci si può fidare dei criminali informatici per mantenere le loro promesse.

Neqp Ransom Note intensifica il riscatto in tre giorni

Il testo completo della nota di riscatto Neqp recita quanto segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come foto, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-WbgTMF1Jmw
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
restorealldata@firemail.cc

Riserva indirizzo e-mail per contattarci:
gorentos@bitmessage.ch

Il nostro account Telegram:
@datarestore

Il tuo ID personale:

In che modo un ransomware come Neqp può infettare il tuo sistema?

Ransomware come Neqp può infettare il tuo sistema con vari mezzi, in genere sfruttando le vulnerabilità nella sicurezza del tuo computer o utilizzando tecniche ingannevoli. Ecco alcuni metodi comuni attraverso i quali il ransomware può infiltrarsi nel tuo sistema:

• Allegati e-mail: i criminali informatici spesso distribuiscono ransomware inviando allegati e-mail dannosi. Queste e-mail possono sembrare legittime e contenere file camuffati come documenti, PDF o archivi ZIP. Se scarichi e apri inconsapevolmente un tale allegato, il payload del ransomware può essere eseguito sul tuo sistema.
• Collegamenti dannosi: il ransomware può essere distribuito anche tramite collegamenti dannosi incorporati in e-mail, messaggi istantanei o post sui social media. Fare clic su questi collegamenti può reindirizzarti a siti Web infetti o avviare il download di malware sul tuo sistema.
• Kit di exploit: si tratta di strumenti che sfruttano le vulnerabilità di software o plug-in obsoleti installati sul computer. Visitando siti Web compromessi o facendo clic su annunci dannosi, gli exploit kit possono scaricare e installare silenziosamente ransomware sul tuo sistema a tua insaputa.
• Download di software: il software illegale o piratato scaricato da fonti non affidabili può essere associato a ransomware. I criminali informatici possono manomettere i programmi di installazione del software, iniettando loro malware che verrà installato insieme al programma desiderato.
• Download drive-by: durante la navigazione in Internet, potresti incontrare inconsapevolmente siti Web che sono stati compromessi. Questi siti contengono codice dannoso che scarica e installa automaticamente ransomware sul tuo sistema senza richiedere alcuna azione da parte tua.
• Attacchi Remote Desktop Protocol (RDP): se Remote Desktop Protocol è abilitato e mal configurato, i criminali informatici possono sfruttare password deboli o vulnerabilità per ottenere l'accesso non autorizzato al sistema. Una volta dentro, possono distribuire ransomware e crittografare i tuoi file.

È importante notare che questi sono solo alcuni dei metodi utilizzati dal ransomware per infettare i sistemi. Per proteggere il tuo sistema, è fondamentale praticare una buona igiene della sicurezza informatica, incluso mantenere aggiornato il sistema operativo e il software, utilizzare un software antivirus affidabile, prestare attenzione quando si aprono allegati di posta elettronica o si fa clic sui collegamenti e si esegue regolarmente il backup dei file importanti offline o archiviazione cloud.