Программа-вымогатель Eqza зашифрует диски жертв
Eqza, идентифицированная как программа-вымогатель в результате изучения образцов вредоносного ПО, была связана с семейством Djvu. Эта программа-вымогатель шифрует файлы, добавляет к именам файлов расширение «.eqza» и оставляет записку с требованием выкупа под названием «_readme.txt». Например, он меняет имена файлов, такие как «1.jpg» на «1.jpg.eqza» и «2.png» на «2.png.eqza».
Учитывая принадлежность Eqza к семейству Djvu, существует значительная вероятность того, что киберпреступники распространяют эту программу-вымогатель совместно с похитителями информации, такими как Vidar или RedLine. В записке о выкупе жертвам сообщается, что их файлы, включая изображения, базы данных и важные документы, были зашифрованы. Чтобы восстановить доступ, жертвам предлагается приобрести инструмент расшифровки и уникальный ключ. В примечании содержится гарантия, позволяющая жертвам предоставить один зашифрованный файл для бесплатной расшифровки, при условии, что в файле отсутствует ценная информация.
Стоимость получения закрытого ключа и программного обеспечения для дешифрования установлена в размере 980 долларов США. Однако существует возможность получить скидку 50%, если жертвы вступят в контакт с злоумышленниками в течение первых 72 часов, тем самым снизив цену до 490 долларов. Жертвы могут общаться с киберпреступниками через предоставленные адреса электронной почты: support@freshmail.top и datarestorehelp@airmail.cc.
Записка о выкупе Eqza полностью
Полный текст записки о выкупе Eqza выглядит следующим образом:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-Y6UIMfI736
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccВаш личный идентификатор:
Как защитить свои файлы от атак программ-вымогателей?
Защита ваших файлов от атак программ-вымогателей включает в себя сочетание превентивных мер и лучших практик для минимизации риска и потенциального воздействия таких инцидентов. Вот несколько эффективных стратегий:
Регулярно создавайте резервные копии ваших данных:
Выполняйте регулярное резервное копирование важных файлов и убедитесь, что они хранятся в безопасном и отдельном месте, например на внешнем жестком диске или в надежном облачном сервисе.
Автоматизируйте процесс резервного копирования, чтобы обеспечить согласованность и снизить вероятность человеческой ошибки.
Постоянно обновляйте программное обеспечение и операционные системы:
Регулярно обновляйте свою операционную систему, антивирусное программное обеспечение и все приложения, чтобы устранить уязвимости, которыми могут воспользоваться программы-вымогатели.
По возможности включайте автоматические обновления, чтобы гарантировать наличие последних обновлений безопасности.
Используйте надежное программное обеспечение безопасности:
Установите надежное антивирусное и антивирусное программное обеспечение для обнаружения и блокировки вредоносных действий, включая программы-вымогатели.
Поддерживайте актуальность определений программного обеспечения безопасности, чтобы повысить его эффективность против новых угроз.
Будьте осторожны с электронной почтой:
Скептически относитесь к нежелательным электронным письмам, особенно к тем, которые содержат вложения или ссылки. Не открывайте вложения и не переходите по ссылкам из неизвестных или подозрительных источников.
Проверьте законность сообщений электронной почты, особенно тех, которые запрашивают конфиденциальную информацию или призывают к срочным действиям.
