Uazq Ransomware è un nuovo membro della famiglia Djvu
Dopo aver esaminato nuovi campioni di malware, abbiamo scoperto che Uazq è un ransomware associato alla famiglia Djvu. Uazq funziona crittografando i dati e modificando i nomi dei file aggiungendo l'estensione ".uazq". Per illustrare, altera "1.jpg" in "1.jpg.uazq", "2.png" in "2.png.uazq" e così via.
Inoltre, Uazq genera una richiesta di riscatto sotto forma di un file di testo denominato "_README.txt". In particolare, i responsabili del ransomware Djvu spesso incorporano malware per il furto di dati come Vidar o RedLine nelle loro attività illecite.
La richiesta di riscatto specifica che un'ampia gamma di file, tra cui immagini, database e documenti, è stata crittografata utilizzando un robusto algoritmo. Per riottenere l'accesso a questi file, le vittime devono ottenere uno strumento di decrittazione specializzato insieme a una chiave univoca. Gli aggressori richiedono un pagamento di 999 dollari per questi strumenti, offrendo uno sconto del 50% se contattati entro 72 ore.
Inoltre, propongono di decrittografare un file come dimostrazione delle loro capacità, a condizione che non contenga dati preziosi. I dettagli di contatto dei criminali informatici includono support@freshingmail.top e datarestorehelpyou@airmail.cc.
Nota di riscatto Uazq per intero
Il testo completo della richiesta di riscatto di Uazq recita come segue:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Come puoi proteggere i tuoi dati dagli attacchi ransomware?
La protezione dei dati dagli attacchi ransomware richiede un approccio a più livelli per mitigare i rischi in modo efficace. Ecco alcuni passaggi che puoi eseguire per salvaguardare i tuoi dati:
Effettua regolarmente il backup dei tuoi dati: assicurati di disporre di backup regolari dei tuoi dati importanti archiviati in modo sicuro offline o nel cloud. In questo modo, anche se il tuo sistema è compromesso, potrai ripristinare i tuoi file senza dover pagare il riscatto.
Mantieni il software aggiornato: mantieni aggiornati i sistemi operativi, il software e le applicazioni. Installa regolarmente patch e aggiornamenti di sicurezza per risolvere le vulnerabilità note che gli aggressori potrebbero sfruttare.
Implementa solide misure di sicurezza: utilizza software antivirus o antimalware affidabili e protezione firewall per rilevare e bloccare potenziali minacce. Abilita aggiornamenti automatici e scansione in tempo reale per una maggiore sicurezza.
Prestare attenzione con allegati e collegamenti e-mail: prestare attenzione quando si aprono allegati e-mail o si fa clic su collegamenti, soprattutto se provengono da mittenti sconosciuti o sospetti. Verificare la legittimità del mittente prima di scaricare eventuali allegati o fare clic sui collegamenti.
Limita i privilegi utente: limita le autorizzazioni utente solo ai sistemi e ai dati necessari. Ciò può aiutare a prevenire la diffusione laterale del ransomware nella rete se un account utente viene compromesso.
Utilizzo del filtro e-mail: implementa soluzioni di filtraggio e-mail per rilevare e bloccare e-mail di phishing o e-mail contenenti allegati o collegamenti dannosi prima che raggiungano le caselle di posta degli utenti.
Utilizzo del rilevamento basato sul comportamento: prendi in considerazione l'implementazione di soluzioni di sicurezza avanzate che utilizzano tecniche di rilevamento basate sul comportamento per identificare e fermare gli attacchi ransomware in tempo reale, anche se utilizzano varianti di malware mai viste prima.
Implementando queste misure proattive, puoi ridurre significativamente la probabilità di cadere vittima di un attacco ransomware e proteggere i tuoi dati preziosi.
