Azqt Ransomware yra Djvu variantas

Analizuodami kenkėjiškų programų pavyzdžius, susidūrėme su „Azqt“ išpirkos programa, kuri yra „Djvu“ kenkėjiškų programų šeimos dalis. Kai ši išpirkos reikalaujanti programa įsiskverbia į kompiuterį, ji užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.azqt“. Pavyzdžiui, jis pakeičia „1.jpg“ į „1.jpg.azqt“, „2.png“ į „2.png.azqt“ ir pan.

Azqt taip pat generuoja išpirkos raštelį, kuris yra tekstinis dokumentas, pažymėtas „_readme.txt“. Be to, Azqt platinimas gali būti susijęs su kitų tipų kenkėjiškomis programomis, tokiomis kaip informacijos vagystės.

Pastaboje paaiškinama, kad visi failai, įskaitant vaizdus, duomenų bazes, dokumentus ir svarbiausius duomenis, buvo užšifruoti naudojant stiprų ir unikalų šifravimo metodą. Ji nurodo aukoms įsigyti iššifravimo įrankį ir raktą, kad atgautų prieigą prie savo failų.

Privataus rakto gavimo ir iššifravimo programinės įrangos kaina yra 980 USD. Tačiau aukos gali gauti 50% nuolaidą, jei per 72 valandas susisieks su kibernetiniais nusikaltėliais, atsakingais už ataką, ir sumažins kainą iki 490 USD. Pastaboje pabrėžiama, kad duomenis atkurti bus galima tik atlikus apmokėjimą.

Pastaboje pateikiami du el. pašto adresai bendravimui su užpuolikais: support@freshmail.top ir datarestorehelp@airmail.cc.

Azqt generuoja Stardard Djvu Ransom Note

Visas Azqt išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-e5pgPH03fe
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo failus nuo Ransomware atakų?

Failų apsauga nuo išpirkos reikalaujančių programų atakų yra labai svarbi norint apsaugoti duomenis ir išvengti galimo praradimo ar turto prievartavimo. Toliau pateikiami veiksmai, kurių galite imtis, kad padidintumėte failų saugumą ir sumažintumėte riziką tapti išpirkos reikalaujančių programų auka:

Įprastos atsarginės kopijos:
Dažnai kurkite atsargines failų kopijas išoriniame saugojimo įrenginyje arba saugioje debesies paslaugoje.
Įsitikinkite, kad atsarginės kopijos yra automatinės ir reguliariai suplanuotos.
Saugokite atsargines kopijas neprisijungę arba tinklui nepasiekiamoje vietoje, kad jos nebūtų pažeistos atakos metu.

Atnaujinti programinę įrangą:
Atnaujinkite operacinę sistemą ir visą programinę įrangą (įskaitant saugos programinę įrangą). Saugos naujinimai dažnai pataiso spragas, kurias išnaudoja išpirkos reikalaujančios programos.

Įdiekite antivirusinę ir kenkėjiškų programų programinę įrangą:
Naudokite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas.
Atnaujinkite šiuos saugos įrankius naudodami naujausius virusų apibrėžimus.

El. pašto sauga:
Būkite atsargūs atidarydami el. laiškų priedus arba spustelėdami nuorodas, ypač jei el. laiškas yra iš nežinomo šaltinio.
Įgalinkite el. laiškų filtravimą, kad aptiktumėte ir karantinuotų sukčiavimo el. laiškus.

Naudokite stiprius, unikalius slaptažodžius:
Naudokite stiprius ir unikalius slaptažodžius visoms paskyroms ir įrenginiams.
Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte saugiai generuoti ir saugoti sudėtingus slaptažodžius.

Įgalinti dviejų veiksnių autentifikavimą (2FA):
Kai tik įmanoma, suaktyvinkite 2FA, kad paskyroms pridėtumėte papildomo saugumo lygio.

Saugokitės įtartinų svetainių:
Venkite atsisiųsti failų ar programinės įrangos iš nepatikimų svetainių arba spustelėti iššokančiuosius skelbimus.
Naudokite skelbimų blokatorius ir scenarijų blokatorius, kad sumažintumėte kenkėjiškų skelbimų riziką.