NOOSE 勒索軟體以電玩實體命名

NOOSE 是一種與 Chaos 系列相關的勒索軟體，透過感染電腦和加密檔案來運作。該勒索軟體以電玩遊戲《Grant Theft Auto》系列中虛構的執法機構命名。

在加密過程中，NOOSE會為加密檔案新增「.NOOSE」副檔名，修改桌面桌布，並產生名為「OPEN_ME.txt」的勒索字條。例如，“1.jpg”等檔案會變成“1.jpg.NOOSE”，而“2.png”會轉變為“2.png.NOOSE”。

此網路威脅背後的個人要求以門羅幣 (XMR) 付款，以換取恢復受害者檔案所需的解密軟體。勒索信為受害者提供了一套詳細的說明，包括向指定地址發送一封電子郵件，其中包含唯一 ID 和付款交易的螢幕截圖。

犯罪者向受害者保證，在驗證付款後，將立即發送解密軟體。此外，該說明還包含重要信息，例如，如果受害者在24 小時內聯繫他們，則可能會獲得折扣；有關電子郵件響應可能延遲的警告；以及如果檢測到任何操縱交易詳細信息的嘗試，則可能會造成永久資料遺失的威脅。

受感染系統上的壁紙影像已更改為電影《老無所依》中演員哈維爾巴登的靜態鏡頭。

NOOSE 勒索信要求支付 1540 美元

NOOSE勒索信全文如下：

National Office of Security Enforcement [N.O.O.S.E] Report

Introduction:
National Office of Security Enforcement [N.O.O.S.E]
You were infected by a ransomware made by N.O.O.S.E
No need to Google us, we only exist when we want to.

What happened?
You are infected with the NOOSE ransomware. This version does have an antidot.
Your unique ID is: NOOSEVariant2ID3754865400

I want my data back:
To get your data back, you need our decryption software. Which only N.O.O.S.E have.
Our software is worth 1540 USD.

關於解密軟體：
要解密您的文件和數據，您需要私鑰。沒有它，你就無法收回任何東西。
我們的軟體使用您安全儲存的私鑰來解密您的寶貴資料。
如果沒有私鑰，任何其他軟體都無法解密您的資料。

付款貨幣：
我們只接受 Monero XMR 作為付款方式。

付款資訊：
售價：9.7 XMR
門羅幣地址：476cVjnoiK2Ghv17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV5cYTKSd7CuF4LZJ76ZcDDt1WZZvpdZDuzbgPBPVs3yBBJ32

付款後：
請按照以下正確格式向我們發送郵件至惡性@tuta.io：
-主題：[您的國家/地區名稱] 裝置/使用者名稱（範例：[美國] John Doe）
-我的唯一ID：[您的唯一ID]。
- 交易ID：【交易ID】並附上付款截圖。

驗證與確認：
一旦我們驗證並確認您的付款，我們就會識別您的裝置並向您發送解密軟體。

重要筆記：
-如果您在 24 小時內聯絡我們，我們可能會給您折扣。
- 由於我們的電子郵件繁忙，我們可能需要長達 24 小時才能回覆。
-我們所有的客戶在付款後都收到了他們的資料。
- 未能以正確的形式書寫將導致您的郵件被忽略。
-任何偽造交易 ID 或螢幕截圖的嘗試都會導致資料永久遺失。

如何保護您的寶貴資料免受勒索軟體的侵害？

保護您的寶貴資料免受勒索軟體侵害需要實施主動措施和最佳實踐的結合。以下是一些有助於保護您的資料免受勒索軟體攻擊的建議：

定期備份您的資料：
確保定期備份重要文件和資料。
將備份儲存在單獨的位置，例如外部硬碟或雲端服務，以防止它們在主系統受到威脅時受到影響。

使用可靠的安全軟體：
安裝信譽良好的防毒和反惡意軟體軟體以檢測和防止勒索軟體感染。
保持您的安全軟體處於最新狀態，以確保抵禦最新威脅。

保持作業系統和軟體更新：
定期更新您的作業系統、防毒軟體和所有其他應用程式以修補漏洞。
盡可能啟用自動更新，以防止已知的安全漏洞。

謹慎對待電子郵件附件和連結：
警惕意外的電子郵件，尤其是來自未知寄件者的電子郵件。
避免點擊可疑連結或從看起來可疑或意外的電子郵件下載附件。

實施網路安全措施：
利用防火牆和入侵偵測/預防系統來監視和控製網路流量。
將使用者權限限制為僅具有基本功能，以最大程度地減少勒索軟體攻擊的潛在影響。