Nood Ransomware is een Djvu-kloon

Tijdens het analyseren van nieuwe malwaremonsters ontdekten we dat Nood een type ransomware is dat verband houdt met de Djvu-familie. Deze kwaadaardige software codeert bestanden op het beoogde systeem door de extensie ".nood" aan hun bestandsnamen toe te voegen en genereert een "_README.txt"-bestand als losgeldbrief.

Nood ransomware gebruikt een specifiek hernoemingspatroon tijdens het bestandscoderingsproces, waarbij "1.jpg" wordt omgezet in "1.jpg.nood" en "2.png" in "2.png.nood", enzovoort. Gezien de connectie met de Djvu-familie bestaat de mogelijkheid dat bedreigingsactoren tools voor het stelen van gegevens zoals Vidar of RedLine gebruiken om informatie te extraheren voordat de bestandsversleuteling wordt gestart.

De losgeldbrief informeert de slachtoffers dat al hun bestanden, inclusief afbeeldingen, databases en documenten, zijn gecodeerd met behulp van een robuust algoritme en een sleutel. De enige optie om deze bestanden te herstellen is door een decoderingstool aan te schaffen en een unieke sleutel te verkrijgen.

Het briefje biedt 50% korting en biedt twee e-mailadressen (support@freshingmail.top en datarestorehelpyou@airmail.cc) voor communicatie. Het onderstreept het belang van reageren binnen 72 uur om te profiteren van de verlaagde prijs voor de decoderingstools.

Nood-losgeldbrief eist $ 999

De volledige tekst van het Nood-losgeldbriefje luidt als volgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hoe kunt u uw gegevens proactief beschermen tegen ransomware?

Het beschermen van uw gegevens tegen ransomware vereist een proactieve en veelzijdige aanpak. Hier zijn verschillende strategieën die u kunt implementeren om uw verdediging te verbeteren:

Regelmatige back-ups:
Maak regelmatig een back-up van uw belangrijke gegevens op een externe en veilige locatie. Geautomatiseerde, regelmatige back-ups zorgen ervoor dat u over recente, schone kopieën van uw bestanden beschikt.

Offline back-ups:
Bewaar sommige back-ups offline om te voorkomen dat ze worden getroffen in geval van een ransomware-aanval. Dit kunnen externe harde schijven of opslagsystemen met luchtopeningen zijn.

Update software en besturingssystemen:
Zorg ervoor dat uw besturingssysteem, software en applicaties regelmatig worden bijgewerkt met de nieuwste beveiligingspatches. Veel ransomware-aanvallen maken gebruik van kwetsbaarheden in verouderde software.

Gebruik antivirus- en antimalwareoplossingen:
Installeer gerenommeerde antivirus- en antimalwaresoftware om potentiële bedreigingen te detecteren en te verwijderen. Houd de software up-to-date om u te beschermen tegen de nieuwste ransomwarevarianten.

Netwerksegmentatie:
Segmenteer uw netwerk om zijdelingse bewegingen te beperken in geval van een ransomware-infectie. Dit kan helpen de impact te beperken en te voorkomen dat de malware zich over het hele netwerk verspreidt.

E-mailfiltering:
Implementeer e-mailfilteroplossingen om kwaadaardige bijlagen en links in e-mails te detecteren en te blokkeren. Dit helpt voorkomen dat werknemers per ongeluk ransomware downloaden.

Door deze maatregelen te combineren, kunt u een robuuste verdediging tegen ransomware creëren en het risico aanzienlijk verkleinen dat u het slachtoffer wordt van dergelijke aanvallen. Evalueer en update uw beveiligingsmaatregelen regelmatig opnieuw om evoluerende bedreigingen voor te blijven.