„Nzoq Ransomware“ užšifruoja tikslines sistemas

Mūsų tyrėjų komanda neseniai atrado naują Djvu ransomware šeimos papildymą, pavadintą Nzoq. „Nzoq“ yra kenkėjiška programa, skirta failams užrakinti naudojant šifravimą ir padaryti juos neprieinamus. Mūsų susidūrimas su Nzoq įvyko vertinant naujus failų pavyzdžius.

„Nzoq“ gali būti platinamas kartu su kita kenkėjiška programine įranga, pvz., „RedLine“ ar „Vidar“. Kai jis įsiskverbia į kompiuterinę sistemą, jis pakeičia užšifruotų failų pavadinimus pridėdamas plėtinį „.nzoq“. Pavyzdžiui, failų pavadinimai, tokie kaip „1.jpg“, paverčiami „1.jpg.nzoq“, o „2.png“ tampa „2.png.nzoq“. Kenkėjiška programa taip pat palieka išpirkos raštelį pavadinimu „_readme.txt“.

Šiame išpirkos rašte pateikiama informacija apie mokėjimą ir kontakto užmezgimą, taip pat pabrėžiama, kad aukos turi skubiai susisiekti su grėsmės veikėjais per 72 valandas. To nepadarius, išpirkos suma gali padidėti nuo 490 USD iki 980 USD. Šis mokėjimas padengia iššifravimo įrankių, reikalingų užšifruotiems failams atkurti, įsigijimo išlaidas.

Be to, aukoms siūloma galimybė nemokamai iššifruoti vieną failą. Jie gali tai pasiekti išsiųsdami pasirinktą failą nurodytais el. pašto adresais: support@freshmail.top ir datarestorehelp@airmail.cc. Tie patys el. pašto adresai turi būti naudojami norint susisiekti su kibernetiniais nusikaltėliais dėl duomenų iššifravimo.

„Nzoq Ransom Note“ reikalauja sumokėti 490 USD

Visas Nzoq išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-E4b0Td2MBH
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Nzoq“, gali užkrėsti jūsų kompiuterį?

Išpirkos reikalaujančios programos, tokios kaip Nzoq, gali užkrėsti jūsų kompiuterį įvairiais būdais, dažnai pasikliaujant taktika, kuri išnaudoja pažeidžiamumą, apgaudinėja vartotojus arba manipuliuoja programine įranga. Štai keletas bendrų būdų, kaip išpirkos reikalaujančios programos, tokios kaip Nzoq, gali patekti į jūsų kompiuterį:

• Kenkėjiškų el. laiškų priedai: kibernetiniai nusikaltėliai dažnai siunčia sukčiavimo el. laiškus su priedais, kurie atrodo nekenksmingi (pvz., PDF arba Word dokumentai), tačiau iš tikrųjų yra išpirkos reikalaujančių programų. Kai priedas atidaromas, išpirkos reikalaujanti programa suaktyvinama.
• Užkrėstos nuorodos: kenkėjiškos nuorodos el. laiškuose, momentiniuose pranešimuose ar svetainėse gali nukreipti jus į svetaines, kuriose yra išpirkos reikalaujančios programos. Spustelėjus tokias nuorodas, išpirkos reikalaujančios programos atsisiuntimas ir įdiegimas jūsų sistemoje gali būti suaktyvintas.
• „Drive-by“ atsisiuntimai: kenkėjiškas kodas gali būti įterptas į teisėtas svetaines. Jei lankotės pažeistoje svetainėje, kenkėjiškas kodas gali tyliai atsisiųsti išpirkos reikalaujančią programinę įrangą į jūsų kompiuterį be jūsų žinios.
• Kenkėjiška reklama: kibernetiniai nusikaltėliai naudoja kenkėjiškas reklamas, kurios gali būti rodomos teisėtose svetainėse. Spustelėję šiuos skelbimus galite užsikrėsti išpirkos reikalaujančia programine įranga.
• Išnaudojimo rinkiniai: tai įrankių rinkiniai, skirti programinės įrangos pažeidžiamumui, dažnai tiems, kurių vartotojams nepavyko atnaujinti. Kai vartotojas apsilanko pažeistoje svetainėje, išnaudojimo rinkinys nuskaito pažeidžiamumą ir pateikia išpirkos reikalaujančią programinę įrangą per šias silpnąsias vietas.
• Programinės įrangos pažeidžiamumas: „Ransomware“ gali išnaudoti žinomas jūsų operacinės sistemos arba kitų programinės įrangos programų, kurios nebuvo pataisytos su naujausiais saugos naujinimais, pažeidžiamumą.
• Nuotolinio darbalaukio protokolo (RDP) atakos: jei jūsų RDP nėra tinkamai apsaugotas, užpuolikai gali pasinaudoti silpnais slaptažodžiais arba RDP protokolo pažeidžiamumu, kad galėtų pasiekti jūsų kompiuterį ir įdiegti išpirkos reikalaujančią programinę įrangą.
• Kenkėjiški atsisiuntimai: atsisiunčiant piratinę programinę įrangą, įtrūkimus ar raktų genus iš nepatikimų šaltinių, galite susidurti su išpirkos reikalaujančia programine įranga. Kibernetiniai nusikaltėliai dažnai slepia išpirkos reikalaujančias programas iš pažiūros nekaltų programinės įrangos atsisiuntimų.