NOOSE 勒索软件以视频游戏实体命名

NOOSE 是一种与 Chaos 系列相关的勒索软件，通过感染计算机和加密文件来运行。该勒索软件以视频游戏《Grant Theft Auto》系列中虚构的执法机构命名。

在加密过程中，NOOSE会为加密文件添加“.NOOSE”扩展名，修改桌面壁纸，并生成名为“OPEN_ME.txt”的勒索字条。例如，“1.jpg”等文件会变成“1.jpg.NOOSE”，而“2.png”会转变为“2.png.NOOSE”。

此网络威胁背后的个人要求以门罗币 (XMR) 付款，以换取恢复受害者文件所需的解密软件。勒索信为受害者提供了一套详细的说明，包括向指定地址发送一封电子邮件，其中包含唯一 ID 和付款交易的屏幕截图。

犯罪者向受害者保证，在验证付款后，将立即发送解密软件。此外，该说明还包含重要信息，例如，如果受害者在 24 小时内联系他们，则可能会获得折扣；有关电子邮件响应可能延迟的警告；以及如果检测到任何操纵交易详细信息的尝试，则可能会造成永久数据丢失的威胁。

受感染系统上的壁纸图像已更改为电影《老无所依》中演员哈维尔·巴登的静态镜头。

NOOSE 勒索信要求支付 1540 美元

NOOSE勒索信全文如下：

National Office of Security Enforcement [N.O.O.S.E] Report

Introduction:
National Office of Security Enforcement [N.O.O.S.E]
You were infected by a ransomware made by N.O.O.S.E
No need to Google us, we only exist when we want to.

What happened?
You are infected with the NOOSE ransomware. This version does have an antidot.
Your unique ID is: NOOSEVariant2ID3754865400

I want my data back:
To get your data back, you need our decryption software. Which only N.O.O.S.E have.
Our software is worth 1540 USD.

关于解密软件：
要解密您的文件和数据，您需要私钥。没有它，你就无法收回任何东西。
我们的软件使用您安全存储的私钥来解密您的宝贵数据。
如果没有私钥，任何其他软件都无法解密您的数据。

付款货币：
我们只接受 Monero XMR 作为付款方式。

支付信息：
价格：9.7 XMR
门罗币地址：476cVjnoiK2Ghv17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV5cYTKSd7CuF4LZJ76ZcDDt1WZZvpdZDuzbgPBPVs3yBBJ32

付款后：
请按照以下正确格式向我们发送邮件至恶性@tuta.io：
-主题：[您的国家/地区名称] 设备/用户名（示例：[美国] John Doe）
-我的唯一ID：[您的唯一ID]。
- 交易ID：【交易ID】并附上付款截图。

验证与确认：
一旦我们验证并确认您的付款，我们就会识别您的设备并向您发送解密软件。

重要笔记：
-如果您在 24 小时内联系我们，我们可能会给您折扣。
- 由于我们的电子邮件繁忙，我们最多可能需要 24 小时才能回复。
-我们所有的客户在付款后都收到了他们的数据。
- 未能以正确的形式书写将导致您的邮件被忽略。
-任何伪造交易 ID 或屏幕截图的尝试都将导致数据永久丢失。

如何保护您的宝贵数据免受勒索软件的侵害？

保护您的宝贵数据免遭勒索软件侵害需要实施主动措施和最佳实践的结合。以下是一些有助于保护您的数据免受勒索软件攻击的建议：

定期备份您的数据：
确保定期备份重要文件和数据。
将备份存储在单独的位置，例如外部硬盘驱动器或云服务，以防止它们在主系统受到损害时受到影响。

使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件以检测和防止勒索软件感染。
保持您的安全软件处于最新状态，以确保抵御最新威胁。

保持操作系统和软件更新：
定期更新您的操作系统、防病毒软件和所有其他应用程序以修补漏洞。
尽可能启用自动更新，以防止已知的安全漏洞。

谨慎使用电子邮件附件和链接：
警惕意外的电子邮件，尤其是来自未知发件人的电子邮件。
避免点击可疑链接或从看起来可疑或意外的电子邮件中下载附件。

实施网络安全措施：
利用防火墙和入侵检测/预防系统来监视和控制网络流量。
将用户权限限制为仅具有基本功能，以最大程度地减少勒索软件攻击的潜在影响。