Yzqe Ransomware bloqueará seu sistema

Ao examinar novas amostras de malware, encontramos o ransomware Yzqe, que está ligado à família Djvu. Quando se infiltra num computador, este ransomware encripta ficheiros e adiciona a extensão ".yzqe" aos seus nomes. Por exemplo, um arquivo chamado “1.jpg” se tornaria “1.jpg.yzqe” e “2.png” mudaria para “2.png.yzqe”.

Além da criptografia de arquivos, Yzqe também gera uma nota de resgate dentro de um arquivo de texto chamado “_readme.txt”. A distribuição do Yzqe pode envolver malware para roubo de informações, como o Vidar. Os cibercriminosos costumam usar esses ladrões para obter dados confidenciais antes de implantar o ransomware Djvu para fins de criptografia de dados.

A nota de resgate ressalta que a descriptografia de arquivos depende de um software de descriptografia especializado e de uma chave exclusiva. Ele fornece instruções às vítimas, orientando-as a iniciar contato com os invasores usando os endereços de e-mail fornecidos (support@freshmail.top ou datarestorehelp@airmail.cc) para obter assistência adicional.

Além disso, a nota de resgate apresenta dois valores de resgate, nomeadamente $980 e $490, indicando que as vítimas podem ser elegíveis para um desconto nas ferramentas de desencriptação se comunicarem com os atacantes num prazo de 72 horas.

Yzqe Ransom Note copia o modelo do Djvu

O texto completo da nota de resgate de Yzqe é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://go.wetransfer.com/t-Z4jZBpJ1EK
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seus dados contra ransomware?

Proteger os seus dados contra ransomware é essencial para evitar as consequências potencialmente devastadoras de um ataque de ransomware. Aqui estão várias etapas importantes que você pode seguir para proteger seus dados:

Faça backup dos seus dados:
Faça backup regularmente de seus dados em um local off-line ou externo. Isso garante que você tenha cópias limpas e não infectadas dos seus arquivos para restaurar em caso de ataque.

Use software antivírus confiável:
Instale e atualize regularmente software antivírus e antimalware confiável para detectar e prevenir infecções por ransomware.

Mantenha o software atualizado:
Mantenha seu sistema operacional e todos os softwares, incluindo navegadores e plug-ins, atualizados. Muitos ataques de ransomware exploram vulnerabilidades conhecidas, que geralmente são corrigidas em atualizações.

Ative o firewall e a detecção de intrusões:
Utilize um firewall e um sistema de detecção de intrusões para bloquear atividades de rede suspeitas e ameaças potenciais.

Implemente medidas de segurança de e-mail:
Tenha cuidado ao abrir anexos de e-mail ou clicar em links. Use software de filtragem de e-mail para bloquear e-mails maliciosos.