Neqp Ransomware to wariant Djvu

Neqp to rodzaj oprogramowania ransomware należącego do rodziny klonów Djvu. Ten nowy wariant ma na celu infiltrację systemu ofiary i zaszyfrowanie prawie wszystkich plików przechowywanych na jej dyskach. Proces szyfrowania dotyczy szerokiego zakresu typów plików, w tym plików multimedialnych, dokumentów, archiwów, baz danych, a nawet plików wykonywalnych.

Aby wskazać, że plik został zaszyfrowany, ransomware Neqp dodaje rozszerzenie ".neqp" do oryginalnej nazwy pliku. Na przykład plik o nazwie „document.txt” po zaszyfrowaniu stałby się „document.txt.neqp”. Po zakończeniu procesu szyfrowania oprogramowanie ransomware pozostawia losową notatkę w pliku o nazwie „_readme.txt”, który zwykle umieszczany jest na pulpicie ofiary. Ta notatka z żądaniem okupu wyraźnie żąda zapłaty okupu.

Początkowa kwota okupu określona w notatce wynosi 490 USD i musi zostać niezwłocznie zapłacona. Jeśli jednak ofiara opóźnia płatność przez ponad trzy dni po infekcji, kwota okupu wzrasta do 980 dolarów. Należy zauważyć, że zapłacenie okupu nie gwarantuje przywrócenia plików, ponieważ cyberprzestępcom nie można ufać, że dotrzymają swoich obietnic.

Neqp Ransom Note eskaluje okup w ciągu trzech dni

Pełny tekst żądania okupu od Neqp brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-WbgTMF1Jmw
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
restorealldata@firemail.cc

Zarezerwuj adres e-mail do kontaktu z nami:
gorentos@bitmessage.ch

Nasze konto na Telegramie:
@datarestore

Twój osobisty identyfikator:

W jaki sposób ransomware, takie jak Neqp, może zainfekować Twój system?

Ransomware, takie jak Neqp, może zainfekować twój system na różne sposoby, zwykle wykorzystując luki w zabezpieczeniach twojego komputera lub stosując oszukańcze techniki. Oto kilka typowych metod, za pomocą których ransomware może przeniknąć do twojego systemu:

• Załączniki do wiadomości e-mail: Cyberprzestępcy często rozpowszechniają ransomware, wysyłając złośliwe załączniki do wiadomości e-mail. Te wiadomości e-mail mogą wyglądać na wiarygodne i zawierać ukryte pliki, takie jak dokumenty, pliki PDF lub archiwa ZIP. Jeśli nieświadomie pobierzesz i otworzysz taki załącznik, ładunek ransomware może zostać uruchomiony w twoim systemie.
• Złośliwe łącza: oprogramowanie ransomware może być również dostarczane za pośrednictwem złośliwych łączy osadzonych w wiadomościach e-mail, wiadomościach błyskawicznych lub postach w mediach społecznościowych. Kliknięcie tych linków może przekierować cię do zainfekowanych stron internetowych lub zainicjować pobieranie złośliwego oprogramowania na twój system.
• Zestawy exploitów: Są to narzędzia, które wykorzystują luki w przestarzałym oprogramowaniu lub wtyczkach zainstalowanych na komputerze. Odwiedzając zainfekowane strony internetowe lub klikając złośliwe reklamy, zestawy exploitów mogą po cichu pobrać i zainstalować ransomware w twoim systemie bez twojej wiedzy.
• Pobieranie oprogramowania: nielegalne lub pirackie oprogramowanie pobrane z niewiarygodnych źródeł może być dołączone do oprogramowania ransomware. Cyberprzestępcy mogą manipulować instalatorami oprogramowania, wprowadzając do nich złośliwe oprogramowanie, które zostanie zainstalowane wraz z pożądanym programem.
• Automatyczne pobieranie: podczas przeglądania Internetu możesz nieświadomie natknąć się na witryny, które zostały przejęte. Witryny te zawierają złośliwy kod, który automatycznie pobiera i instaluje ransomware w twoim systemie bez konieczności podejmowania jakichkolwiek działań z twojej strony.
• Ataki Remote Desktop Protocol (RDP): jeśli masz włączony i źle skonfigurowany Remote Desktop Protocol, cyberprzestępcy mogą wykorzystać słabe hasła lub luki w zabezpieczeniach, aby uzyskać nieautoryzowany dostęp do twojego systemu. Po wejściu do środka mogą wdrożyć ransomware i zaszyfrować twoje pliki.

Należy zauważyć, że to tylko niektóre z metod wykorzystywanych przez oprogramowanie ransomware do infekowania systemów. Aby chronić swój system, kluczowe znaczenie ma przestrzeganie zasad higieny cyberbezpieczeństwa, w tym aktualizowanie systemu operacyjnego i oprogramowania, używanie renomowanego oprogramowania antywirusowego, zachowanie ostrożności podczas otwierania załączników wiadomości e-mail lub klikania łączy oraz regularne tworzenie kopii zapasowych ważnych plików w trybie offline lub przechowywanie w chmurze.