Neqp 勒索軟件是 Djvu 變種

Neqp 是一種勒索軟件，屬於 Djvu 克隆系列。這個新變體旨在滲透受害者的系統並加密存儲在其驅動器上的幾乎所有文件。加密過程針對范圍廣泛的文件類型，包括媒體文件、文檔、檔案、數據庫，甚至可執行文件。

為了表明文件已被加密，Neqp 勒索軟件將“.neqp”擴展名附加到原始文件名。例如，名為“document.txt”的文件加密後會變成“document.txt.neqp”。加密過程完成後，勒索軟件會在名為“_readme.txt”的文件中隨機留下一張便條，該文件通常位於受害者的桌面上。這張贖金票據明確要求支付贖金。

通知中指定的初始贖金金額為 490 美元，必須立即支付。但是，如果受害人在感染後延遲付款超過三天，贖金金額將增加到 980 美元。重要的是要注意，支付贖金並不能保證文件的恢復，因為不能相信網絡犯罪分子會信守諾言。

Neqp 贖金票據在三天內升級贖金

Neqp勒索信全文如下：

注意力！

別擔心，您可以歸還所有文件！
您的所有文件（如照片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-WbgTMF1Jmw
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
restorealldata@firemail.cc

保留電子郵件地址以聯繫我們：
gorentos@bitmessage.ch

我們的電報帳戶：
@數據恢復

您的個人ID：

像 Neqp 這樣的勒索軟件如何感染您的系統？

像 Neqp 這樣的勒索軟件可以通過多種方式感染您的系統，通常是利用計算機安全漏洞或使用欺騙性技術。以下是勒索軟件滲透您的系統的一些常用方法：

• 電子郵件附件：網絡犯罪分子通常通過發送惡意電子郵件附件來分發勒索軟件。這些電子郵件可能看起來是合法的，其中包含偽裝的文件，例如文檔、PDF 或 ZIP 存檔。如果您在不知情的情況下下載並打開此類附件，則勒索軟件有效負載可以在您的系統上執行。
• 惡意鏈接：勒索軟件還可以通過嵌入在電子郵件、即時消息或社交媒體帖子中的惡意鏈接進行傳播。單擊這些鏈接可以將您重定向到受感染的網站或開始將惡意軟件下載到您的系統中。
• 漏洞利用工具包：這些工具可以利用計算機上安裝的過時軟件或插件中的漏洞。通過訪問受感染的網站或點擊惡意廣告，漏洞利用工具包可以在您不知情的情況下悄悄下載勒索軟件並將其安裝到您的系統中。
• 軟件下載：從不可信來源下載的非法或盜版軟件可能與勒索軟件捆綁在一起。網絡罪犯可能會篡改軟件安裝程序，向它們注入惡意軟件，這些惡意軟件將與所需程序一起安裝。
• 路過式下載：在瀏覽互聯網時，您可能會在不知不覺中遇到已被入侵的網站。這些站點包含惡意代碼，可以自動下載勒索軟件並將其安裝到您的系統中，而無需您採取任何操作。
• 遠程桌面協議 (RDP) 攻擊：如果您啟用了遠程桌面協議且配置不當，網絡罪犯可以利用弱密碼或漏洞來未經授權訪問您的系統。一旦進入，他們就可以部署勒索軟件並加密您的文件。

請務必注意，這些只是勒索軟件用來感染系統的一些方法。為了保護您的系統，養成良好的網絡安全衛生習慣至關重要，包括保持您的操作系統和軟件處於最新狀態，使用信譽良好的防病毒軟件，在打開電子郵件附件或單擊鏈接時保持謹慎，以及定期將您的重要文件備份到離線狀態或云存儲。