Nood Ransomware to klon Djvu

Analizując nowe próbki złośliwego oprogramowania, odkryliśmy, że Nood to rodzaj oprogramowania ransomware powiązanego z rodziną Djvu. To złośliwe oprogramowanie szyfruje pliki w docelowym systemie, dołączając rozszerzenie „.nood” do ich nazw i generuje plik „_README.txt” jako żądanie okupu.

Ransomware Nood wykorzystuje specyficzny wzorzec zmiany nazwy podczas procesu szyfrowania plików, przekształcając „1.jpg” w „1.jpg.nood” i „2.png” w „2.png.nood” i tak dalej. Biorąc pod uwagę jego powiązanie z rodziną Djvu, istnieje możliwość, że ugrupowania zagrażające mogą użyć narzędzi do kradzieży danych, takich jak Vidar lub RedLine, w celu wydobycia informacji przed rozpoczęciem szyfrowania plików.

Żądanie okupu informuje ofiary, że wszystkie ich pliki, w tym zdjęcia, bazy danych i dokumenty, zostały zaszyfrowane przy użyciu solidnego algorytmu i klucza. Jedyną opcją odzyskania tych plików jest zakup narzędzia deszyfrującego i uzyskanie unikalnego klucza.

Notatka oferuje 50% zniżki i udostępnia dwa adresy e-mail (support@freshingmail.top i datarestorehelpyou@airmail.cc) do komunikacji. Podkreśla to, jak ważne jest udzielenie odpowiedzi w ciągu 72 godzin, aby móc skorzystać z obniżonej ceny narzędzi deszyfrujących.

Nood z żądaniem okupu żąda 999 dolarów

Pełny tekst żądania okupu Nood brzmi następująco:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Jak możesz proaktywnie chronić swoje dane przed oprogramowaniem ransomware?

Ochrona danych przed oprogramowaniem ransomware wymaga proaktywnego i wieloaspektowego podejścia. Oto kilka strategii, które możesz wdrożyć, aby wzmocnić swoją obronę:

Regularne kopie zapasowe:
Często twórz kopie zapasowe ważnych danych w zewnętrznej i bezpiecznej lokalizacji. Automatyczne, regularne kopie zapasowe zapewniają aktualne i czyste kopie plików.

Kopie zapasowe offline:
Przechowuj niektóre kopie zapasowe w trybie offline, aby zapobiec ich uszkodzeniu w przypadku ataku oprogramowania ransomware. Może to obejmować zewnętrzne dyski twarde lub systemy pamięci masowej z przerwą powietrzną.

Zaktualizuj oprogramowanie i systemy operacyjne:
Upewnij się, że Twój system operacyjny, oprogramowanie i aplikacje są regularnie aktualizowane o najnowsze poprawki zabezpieczeń. Wiele ataków ransomware wykorzystuje luki w nieaktualnym oprogramowaniu.

Skorzystaj z rozwiązań antywirusowych i chroniących przed złośliwym oprogramowaniem:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem, aby wykryć i usunąć potencjalne zagrożenia. Aktualizuj oprogramowanie, aby chronić się przed najnowszymi wariantami oprogramowania ransomware.

Segmentacja sieci:
Posegmentuj swoją sieć, aby ograniczyć ruch boczny w przypadku infekcji ransomware. Może to pomóc w ograniczeniu skutków i zapobieganiu rozprzestrzenianiu się złośliwego oprogramowania w całej sieci.

Filtrowanie e-maili:
Wdrażaj rozwiązania do filtrowania wiadomości e-mail, aby wykrywać i blokować złośliwe załączniki i łącza w wiadomościach e-mail. Pomaga to zapobiegać przypadkowemu pobraniu oprogramowania ransomware przez pracowników.

Łącząc te środki, możesz stworzyć solidną ochronę przed oprogramowaniem ransomware i znacznie zmniejszyć ryzyko stania się ofiarą takich ataków. Regularnie oceniaj i aktualizuj swoje środki bezpieczeństwa, aby wyprzedzić zmieniające się zagrożenia.