Eqew ランサムウェアがシステムをロック

新しいマルウェア サンプルの分析を通じて発見されたランサムウェアの一種である Eqew は、Djvu マルウェア ファミリの一部として特定されました。この特定のランサムウェアは、ファイルを暗号化し、ファイル名に「.eqew」拡張子を追加し、「_readme.txt」という名前の身代金メモを添付します。

ファイル変更プロセスを説明するために、「1.jpg」から「1.jpg.eqew」、「2.png」から「2.png.eqew」などのファイル名を変更します。 Djvu ファミリとの関連性により、サイバー犯罪者が Vidar や RedLine などの情報窃取者と並行して Eqew を配布する可能性が非常に高くなります。

身代金メモは、画像、データベース、重要な文書を含むファイルが暗号化されていることを被害者に通知します。アクセスを取り戻すために、被害者は復号化ツールと一意のキーを取得するように指示されます。このメモは、ファイルに貴重な情報が欠けている場合に限り、被害者が暗号化されたファイルを 1 つ提出すれば無料で復号できるという安心条項を提供しています。

秘密キーと復号化ソフトウェアの入手コストは 980 ドルに設定されています。ただし、被害者が最初の 72 時間以内に攻撃者に連絡した場合は 50% 割引が適用され、価格は 490 ドルに下がります。被害者は、提供された電子メール アドレス support@freshmail.top および datarestorehelp@airmail.cc を通じてサイバー犯罪者との通信を確立できます。

Eqew 身代金メモは Djvu レイアウトを使用

Eqew の身代金メモの全文は次のとおりです。

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

連絡用の電子メール アドレスを予約してください:
datarestorehelp@airmail.cc

あなたの個人ID:

Eqew のようなランサムウェアはどのようにシステムに感染するのでしょうか?

Eqew のようなランサムウェアは、さまざまな手段を通じてシステムに感染する可能性があり、攻撃者は脆弱性を悪用するためにソーシャル エンジニアリング戦術を使用することがよくあります。ランサムウェアがシステムに侵入する一般的な方法は次のとおりです。

• フィッシングメール: サイバー犯罪者はランサムウェアを配布するためにフィッシングメールをよく使用します。彼らは、正当な電子メールを送信しますが、多くの場合、悪意のある添付ファイルやリンクが含まれています。これらのリンクをクリックしたり、感染した添付ファイルを開いたりすると、システムへのランサムウェアのダウンロードとインストールが引き起こされる可能性があります。
• 悪意のある Web サイト: 侵害された Web サイトまたは悪意のある Web サイトにアクセスすると、システムがランサムウェアにさらされる可能性があります。このような Web サイトにアクセスすると、ユーザーの介入なしにマルウェアが自動的にダウンロードされるドライブバイ ダウンロードが発生する可能性があります。
• マルバタイジング: サイバー犯罪者は、ランサムウェアを配信するために正規の Web サイト上で悪意のある広告を使用する可能性があります。これらの広告をクリックすると、システムにマルウェアがダウンロードされる可能性があります。
• ソフトウェアの脆弱性の悪用: ランサムウェアは、ソフトウェアまたはオペレーティング システムの脆弱性を悪用してシステムにアクセスする可能性があります。このリスクを軽減するには、最新のセキュリティ パッチを適用してソフトウェアとオペレーティング システムを最新の状態に保つことが重要です。
• 感染した外部デバイス: ランサムウェアは、USB ドライブや外付けハード ドライブなどの感染した外部デバイスを介して拡散する可能性があります。感染したデバイスをシステムに接続すると、ランサムウェアがファイル全体に拡散する可能性があります。