Uazq Ransomware — новый член семейства Djvu

Изучив новые образцы вредоносного ПО, мы обнаружили, что Uazq — это программа-вымогатель, связанная с семейством Djvu. Uazq работает путем шифрования данных и корректировки имен файлов путем добавления расширения «.uazq». Для иллюстрации он меняет «1.jpg» на «1.jpg.uazq», «2.png» на «2.png.uazq» и так далее.

Более того, Uazq генерирует записку о выкупе в виде текстового файла с именем «_README.txt». Примечательно, что лица, ответственные за программу-вымогатель Djvu, часто используют в своей незаконной деятельности вредоносные программы для кражи данных, такие как Vidar или RedLine.

В примечании о выкупе указано, что широкий спектр файлов, включая изображения, базы данных и документы, был зашифрован с использованием надежного алгоритма. Чтобы восстановить доступ к этим файлам, жертвам необходимо получить специализированный инструмент расшифровки и уникальный ключ. Злоумышленники требуют за эти инструменты плату в размере 999 долларов США, предлагая скидку 50%, если с ними свяжутся в течение 72 часов.

Более того, в качестве демонстрации своих возможностей они предлагают расшифровать один файл, при условии, что он не содержит ценных данных. Контактные данные киберпреступников включают support@freshingmail.top и datarestorehelpyou@airmail.cc.

Записка о выкупе Uazq полностью

Полный текст записки о выкупе Uazq выглядит следующим образом:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Как защитить свои данные от атак программ-вымогателей?

Защита ваших данных от атак программ-вымогателей требует многоуровневого подхода для эффективного снижения рисков. Вот несколько шагов, которые вы можете предпринять для защиты своих данных:

Регулярно создавайте резервные копии ваших данных. Убедитесь, что у вас есть регулярные резервные копии важных данных, которые надежно хранятся в автономном режиме или в облаке. Таким образом, даже если ваша система взломана, вы сможете восстановить файлы, не платя выкуп.

Постоянно обновляйте программное обеспечение. Поддерживайте актуальность операционных систем, программного обеспечения и приложений. Регулярно устанавливайте исправления и обновления безопасности для устранения известных уязвимостей, которыми могут воспользоваться злоумышленники.

Внедрите надежные меры безопасности: используйте надежное антивирусное или антивирусное программное обеспечение и защиту брандмауэра для обнаружения и блокирования потенциальных угроз. Включите автоматические обновления и сканирование в реальном времени для повышения безопасности.

Будьте осторожны с вложениями и ссылками электронной почты. Будьте осторожны, открывая вложения электронной почты или нажимая на ссылки, особенно если они исходят от неизвестных или подозрительных отправителей. Прежде чем загружать вложения или переходить по ссылкам, проверьте легитимность отправителя.

Ограничить привилегии пользователей: Ограничьте права пользователей только необходимыми системами и данными. Это может помочь предотвратить горизонтальное распространение программ-вымогателей по вашей сети, если одна учетная запись пользователя будет скомпрометирована.

Используйте фильтрацию электронной почты. Внедряйте решения для фильтрации электронной почты, чтобы обнаруживать и блокировать фишинговые электронные письма или электронные письма, содержащие вредоносные вложения или ссылки, прежде чем они попадут в почтовые ящики пользователей.

Используйте обнаружение на основе поведения. Рассмотрите возможность развертывания передовых решений безопасности, которые используют методы обнаружения на основе поведения для выявления и прекращения атак программ-вымогателей в режиме реального времени, даже если они используют ранее не встречавшиеся варианты вредоносного ПО.

Приняв эти превентивные меры, вы сможете значительно снизить вероятность стать жертвой атаки программ-вымогателей и защитить свои ценные данные.