Системы блокировки программ-вымогателей Eqew

Eqew, тип программы-вымогателя, обнаруженный в результате анализа новых образцов вредоносного ПО, был идентифицирован как часть семейства вредоносных программ Djvu. Эта конкретная программа-вымогатель шифрует файлы и добавляет к именам файлов расширение «.eqew», сопровождаемое запиской о выкупе с именем «_readme.txt».

Чтобы проиллюстрировать процесс модификации файлов, он меняет имена файлов, например «1.jpg» на «1.jpg.eqew», «2.png» на «2.png.eqew» и т. д. Из-за связи с семейством Djvu существует значительная вероятность того, что киберпреступники будут распространять Eqew вместе с такими похитителями информации, как Vidar или RedLine.

В записке о выкупе жертвам сообщается, что их файлы, включая изображения, базы данных и важные документы, были зашифрованы. Чтобы восстановить доступ, жертвам предлагается получить инструмент расшифровки и уникальный ключ. В записке содержится гарантия, позволяющая жертвам предоставить один зашифрованный файл для бесплатной расшифровки, при условии, что в файле отсутствует ценная информация.

Стоимость получения закрытого ключа и программного обеспечения для дешифрования установлена в размере 980 долларов США. Однако предоставляется скидка 50%, если жертвы свяжутся с злоумышленниками в течение первых 72 часов, что снижает цену до 490 долларов. Жертвы могут установить связь с киберпреступниками через предоставленные адреса электронной почты: support@freshmail.top и datarestorehelp@airmail.cc.

В записке о выкупе Eqew используется макет Djvu

Полный текст записки о выкупе Eqew выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели, подобные Eqew, могут заразить вашу систему?

Такие программы-вымогатели, как Eqew, могут заразить вашу систему различными способами, и злоумышленники часто используют тактику социальной инженерии для использования уязвимостей. Вот распространенные методы, с помощью которых программы-вымогатели могут проникнуть в систему:

• Фишинговые электронные письма. Киберпреступники часто используют фишинговые электронные письма для распространения программ-вымогателей. Они отправляют электронные письма, которые кажутся законными, часто содержат вредоносные вложения или ссылки. Нажатие на эти ссылки или открытие зараженных вложений может вызвать загрузку и установку программы-вымогателя в вашу систему.
• Вредоносные веб-сайты. Посещение взломанных или вредоносных веб-сайтов может подвергнуть вашу систему воздействию программ-вымогателей. При посещении таких веб-сайтов могут происходить автоматические загрузки, при которых вредоносное ПО загружается автоматически без взаимодействия с пользователем.
• Вредоносная реклама. Киберпреступники могут использовать вредоносную рекламу на законных веб-сайтах для распространения программ-вымогателей. Нажатие на эти объявления может привести к загрузке вредоносного ПО в вашу систему.
• Использование уязвимостей программного обеспечения. Программы-вымогатели могут использовать уязвимости в программном обеспечении или операционных системах для получения доступа к вашей системе. Крайне важно поддерживать свое программное обеспечение и операционную систему в актуальном состоянии с использованием последних обновлений безопасности, чтобы снизить этот риск.
• Зараженные внешние устройства. Программа-вымогатель может распространяться через зараженные внешние устройства, такие как USB-накопители или внешние жесткие диски. Подключение зараженного устройства к вашей системе может привести к распространению программы-вымогателя на ваши файлы.