Ransomware Eqza szyfruje dyski ofiar
Eqza, zidentyfikowany jako oprogramowanie ransomware na podstawie analizy próbek złośliwego oprogramowania, został powiązany z rodziną Djvu. To ransomware szyfruje pliki, dodaje rozszerzenie „.eqza” do nazw plików i przesyła żądanie okupu o nazwie „_readme.txt”. Na przykład zmienia nazwy plików takie jak „1.jpg” na „1.jpg.eqza” i „2.png” na „2.png.eqza”.
Biorąc pod uwagę powiązania Eqza z rodziną Djvu, istnieje duże prawdopodobieństwo, że cyberprzestępcy rozpowszechniają to oprogramowanie ransomware w połączeniu ze złodziejami informacji, takimi jak Vidar lub RedLine. Notatka z żądaniem okupu informuje ofiary, że ich pliki, w tym obrazy, bazy danych i najważniejsze dokumenty, zostały zaszyfrowane. Aby odzyskać dostęp, ofiary proszone są o zdobycie narzędzia deszyfrującego i unikalnego klucza. Notatka zapewnia gwarancję, umożliwiając ofiarom przesłanie jednego zaszyfrowanego pliku do bezpłatnego odszyfrowania, pod warunkiem, że w pliku brakuje cennych informacji.
Koszt uzyskania klucza prywatnego i oprogramowania deszyfrującego wynosi 980 dolarów. Istnieje jednak możliwość uzyskania 50% zniżki, jeśli ofiary nawiążą kontakt z napastnikami w ciągu pierwszych 72 godzin, co obniży cenę do 490 dolarów. Ofiary mogą komunikować się z cyberprzestępcami za pośrednictwem podanych adresów e-mail: support@freshmail.top i datarestorehelp@airmail.cc.
Pełna treść listu z żądaniem okupu Eqza
Pełny tekst żądania okupu od Eqza brzmi następująco:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccTwój dowód osobisty:
Jak chronić swoje pliki przed atakami ransomware?
Ochrona plików przed atakami oprogramowania ransomware obejmuje połączenie proaktywnych środków i najlepszych praktyk mających na celu zminimalizowanie ryzyka i potencjalnych skutków takich incydentów. Oto kilka skutecznych strategii:
Regularnie twórz kopie zapasowe swoich danych:
Wykonuj regularne kopie zapasowe ważnych plików i upewnij się, że są przechowywane w bezpiecznym i osobnym miejscu, takim jak zewnętrzny dysk twardy lub niezawodna usługa w chmurze.
Zautomatyzuj proces tworzenia kopii zapasowych, aby zapewnić spójność i zmniejszyć ryzyko błędu ludzkiego.
Aktualizuj oprogramowanie i systemy operacyjne:
Regularnie aktualizuj swój system operacyjny, oprogramowanie antywirusowe i wszystkie aplikacje, aby załatać luki, które mogą zostać wykorzystane przez oprogramowanie ransomware.
Włącz automatyczne aktualizacje, jeśli to możliwe, aby mieć pewność, że masz najnowsze poprawki zabezpieczeń.
Użyj niezawodnego oprogramowania zabezpieczającego:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem, aby wykrywać i blokować złośliwe działania, w tym oprogramowanie ransomware.
Aktualizuj definicje oprogramowania zabezpieczającego, aby zwiększyć jego skuteczność w walce z nowymi zagrożeniami.
Zachowaj ostrożność, korzystając z poczty e-mail:
Bądź sceptyczny wobec niechcianych wiadomości e-mail, szczególnie tych zawierających załączniki lub linki. Unikaj otwierania załączników lub klikania łączy z nieznanych lub podejrzanych źródeł.
Zweryfikuj legalność wiadomości e-mail, zwłaszcza tych, w których żąda się poufnych informacji lub nawołuje do pilnych działań.
