Geek‘ s Advice

nnqp ransomware se zaměřuje na šifrování všech dat v počítači

NNQP ransomware je varianta rodiny virů STOP/DJVU šifrovajících soubory. Po infikování cílového systému podvodem začne skenovat všechny složky a šifrovat všechny soubory, které se v nich nacházejí, pomocí šifrovacích algoritmů Salsa20 a RSA-2048 a označením postižených souborů dalším .rozšíření nnqp. Jak vidíte, název viru pochází z rozšíření, které poskytuje pro šifrované soubory. Například soubor původně nazvaný 1.jpg se stává 1.jpg.nnqp po útoku. Navíc tento ransomware klesá _readme.txt poznámky v každé postižené datové složce. Tato poznámka má informovat oběť, jak získat nástroj pro dešifrování souborů NNQP. Jak je vysvětleno v poznámce, jediným způsobem, jak to udělat, je zaplatit vysoké výkupné za kybernetické zločince.

Chcete-li objasnit, jediným účelem tohoto malwaru je zašifrovat všechny soubory v počítači oběti a poté se pokusit vydírat uživatele, aby zaplatil velké výkupné za operátory virů nnqp ransomware. Útočníci špatně používají algoritmy šifrování dat. V každodenní komunikaci se šifrování obvykle používá k zabezpečení přenosu informací, takže k němu může přistupovat pouze osoba, která má dešifrovací klíč. V této situaci jsou klíčoví zločinci ti, kteří mají klíč, a proto se ho snaží prodat za vás poté, co nelegálně zablokovali přístup k vašim osobním souborům.

Chcete-li oběti poskytnout informace o útoku, je ransomware navržen tak, aby upustil výkupné s názvem _readme.txt v celém počítačovém systému. Tyto poznámky specifikují, že jediný způsob dešifrování .nnqp soubory je zaplatit výkupné. Útočníci navrhují poslat jeden šifrovaný soubor, který neobsahuje žádné cenné informace, aby mohli prokázat, že mohou dešifrovat všechna data. Poznámka o výkupném určuje, že do e-mailu, který jim byl zaslán, bude obsahovat osobní ID oběti. Poskytují také dvě e – mailové adresy k použití-primární, [email protected] a alternativní, [email protected]. podle poznámky závisí náklady na dešifrovací nástroje na tom, jak rychle oběť píše útočníkům. Pokud se tak stane během prvních 72 hodin po časovém razítku infekce, podvodníci slibují 50% slevu, která stanoví cenu na 490$. V opačném případě zůstává cena dešifrování 980$.

pokud uvažujete o zaplacení výkupného, rádi bychom Vás upozornili, že toto není doporučená možnost podle odborníků na kybernetickou bezpečnost a FBI. Nejen, že nezaručuje obnovu dat, ale také pomáhá podporovat další distribuční operace ransomware. Počítačoví zločinci za takovým druhem malwaru vydělávají miliony amerických dolarů ročně, takže je pouze povzbuzuje, aby pokračovali ve svém špinavém podnikání. Navíc neexistuje způsob, jak vystopovat útočníky, pokud se rozhodnete naslouchat jejich požadavkům-útočníci nepřijmou pravidelné bankovní transakce, aby se vyhnuli sledování. Jediný způsob, jak přijímat platby je prostřednictvím kryptoměna. Mají tendenci žádat oběti, aby si koupily například bitcoiny v hodnotě vypořádané výkupné, a poté povely převést částku do své virtuální peněženky.

dalším znepokojivým detailem tohoto ransomwaru je to, že má tendenci infikovat počítače škodlivým softwarem, například trojskými koni AZORULT nebo VIDAR. Tyto hrozby umožňují útočníkům vzdáleně spouštět konkrétní příkazy v počítači oběti a extrahovat různá citlivá data, která mohou být použita při dalších útocích nebo vydírání – například vaše hesla, bankovní údaje, Historie prohlížení, soubory cookie, peněženky kryptoměny a další. Proto si nemyslete, že zaplacení výkupného vyřeší všechny problémy s počítačem a soukromím. Můžete pochopit, jak záludní jsou tito útočníci, protože v _readme není ani zmínka o dalším malwaru, který by spadl na váš počítač.txt poznámka.

Chcete-li odstranit zmatek způsobený ve vašem počítači, Doporučujeme vám bez zbytečného odkladu odstranit virus nnqp ransomware. Za tímto účelem byste měli nejprve spustit počítač v nouzovém režimu se sítí. Pod tímto článkem najdete bezplatné pokyny, jak to udělat. K identifikaci souborů spojených s malwarem a různými úpravami registru doporučujeme použít robustní antivirové řešení, například INTEGO Antivirus. Navíc můžete chtít stáhnout RESTORO a použít jej k opravě poškození způsobeného virem v souborech OS Windows.

Ransomware Summary

odstranit MALWARE & opravit poškození virem

jak jsou distribuovány viry typu ransomware

aby se zabránilo dalším infekcím malwaru a ransomwaru, je důležité se naučit, jak jsou tyto počítačové viry distribuovány a jak se mohou dostat do vašeho počítače. Pokud jde o tento konkrétní kmen ransomware-STOP/DJVU (ten, který jste infikovali), metoda primární distribuce se spoléhá na pirátské verze softwaru obsahující trhliny, generátory klíčů a další nástroje. Většinu času je lze stáhnout prostřednictvím torrentů. Uživatelé počítačů, kteří mají špatný zvyk vyhledávat stahování softwaru na nepotvrzených a stinných online zdrojích, jsou vystaveni riziku ohrožení svých počítačů, protože počítačoví zločinci pro takové uživatele kořistí. Tito uživatelé počítačů jsou navíc snadnými cíli, protože také často ignorují varování týkající se softwaru pro kybernetickou bezpečnost týkající se takových stahování torrentů.

existuje populární nedůvěra ohledně antivirových varování a torrentů-uživatelé mají tendenci mylně předpokládat, že antivirus označuje každou softwarovou trhlinu jako škodlivou. Zatímco v některých případech mohou být tato upozornění falešně pozitivní, většinu času nejsou. Proto, abyste se vyhnuli infekci, doporučujeme vám vybrat si oficiální a potvrzené online zdroje, ze kterých získáte své programy. Oběti STOP / DJVU hlásily infekci po otevření pirátských verzí těchto populárních programů: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMWare Workstation, Tenorshare 4ukey, League of Legends a mnoho dalších.

dalším způsobem, jak šířit ransomware, je vložení škodlivého skriptu do DOCX, PDF, XLS nebo jiného formátu, který podporuje skriptovací jazyky, a připojení takového souboru k podvodným e-mailovým zprávám. Útočníci používají techniku škodlivého spamu, často předstírají, že jsou legitimní entitou (například známá online maloobchodní společnost, donucovací agentura, společnost pro doručování balíků a další). Příloha může být pojmenována jako faktura, údaje o sledování zásilky, shrnutí objednávky,nákladní list, čekající platba atd. Útočníci chtějí, abyste věřili, že přílohu poslala důvěryhodná entita, a přesvědčili vás, abyste přiložený soubor otevřeli co nejdříve. Bohužel, otevření jednoho a ještě horší, zakázání zabezpečeného režimu může spustit Vložené skripty, které jsou určeny ke stažení skutečného užitečného zatížení a jeho spuštění v počítači.

v dnešní době může být obtížné identifikovat nebezpečné e-maily. Existují však některé vzorce používané kybernetickými zločinci, takže se je pokusíme popsat. Nejprve se vyhněte otevírání e-mailových příloh a odkazů, pokud ve zprávě odesílatele cítíte naléhavost. Za druhé, pozor na neznámé pozdrav linky. Třetí, podvodníci mají tendenci psát předmět e-mailu velkými písmeny a vkládat neprofesionálně zarovnané e-maily obsahující firemní loga s nízkým rozlišením. Nakonec bychom vám rádi poradili, abyste se vyhnuli e-mailům, které váš poskytovatel e-mailu označí jako podezřelý spam. V dnešní době také nemůžete důvěřovat e-mailové adrese odesílatele, protože zločinci využívají techniky e-mailového spoofingu, které pomáhají maskovat původní adresu odesílatele.

oběti STOP / DJVU ransomware variant by si měli dát pozor na falešné dešifrovací nástroje dostupné online. Zprávy ukazují, že počítačoví zločinci mají tendenci tyto nástroje nahrávat do podezřelých online zdrojů. Bohužel, místo dešifrování .soubory nnqp mohou infikovat váš počítač druhým ransomwarem a znovu zašifrovat soubory. Z tohoto důvodu doporučujeme sledovat aktuální informace na našich stránkách nebo na renomovaných zpravodajských webech o kybernetické bezpečnosti. Do té doby, doporučujeme přečíst aktuální situaci na dešifrování a opravy STOP/DJVU-šifrované soubory.

jak nnqp ransomware funguje: rozpis jeho funkčnosti

tato část přehledů modus operandi viru NNPQ a co dělá po infikování vašeho počítačového systému. Nejprve přichází jako sada spustitelných souborů, nejčastěji pojmenovaných jako build.exe, build2.exe a další pojmenovaný jako 4-znakový řetězec, například 6GV7.exe. Některé varianty STOP / DJVU také během útoku zobrazují falešné okno Windows update, které ospravedlňuje náhlé zpomalení systému. Toto okno se zobrazí ze spustitelného souboru s názvem winupdate.exe.

nejprve ransomware zkontroluje, zda může být počítač infikován malwarem šifrovaným daty. Z tohoto důvodu se připojí k https / / api. 2ip. ua / geo. json a uloží odpověď do geo.soubor json. Tento soubor může obsahovat název země, Město, PSČ a další podrobnosti. Níže vidíte snímek obrazovky tohoto souboru. Ransomware poté zkontroluje seznam zemí výjimek, aby zajistil, že systém může být napaden. Virus má tendenci ukončit svou činnost, pokud zjistí, že vaše země odpovídá jedné z následujících zemí: Tádžikistán, Ukrajina, Kyrgyzstán, Rusko, Sýrie, Kazachstán, Arménie, Bělorusko nebo Uzbekistán.

pokud shoda není nalezena, ransomware pokračuje ve shromažďování některých informací o kompromitovaném systému do informací.txt soubor (jak je znázorněno níže). Virus shromažďuje podrobnosti, jako je jméno počítače, uživatelské jméno, verze operačního systému, časové razítko infekce, podrobnosti o hardwaru, seznam nainstalovaného softwaru a seznam aktivních procesů. Virus také pořídí snímek obrazovky plochy a odešle jej podél informací.txt soubor na jeho příkaz&řídicí server.

dále se ransomware pokusí získat online šifrovací klíč ze svého serveru C&C. Pokud se to podaří, uloží jej do bowsakkdestx.soubor txt spolu s jedinečným ID oběti. Jinak ransomware používá offline klíč pro šifrování, který je pevně zakódován do kódu ransomware. Ať tak či onak, klíč a ID budou uloženy do výše uvedeného souboru a ID bude uloženo do PersonalID.soubor txt umístěný v C:\SystemID. Je také důležité zmínit, že použití offline šifrovacího klíče je známé jako ten, který dává šanci dešifrovat soubory v budoucnu, jak je vysvětleno zde. Můžete zjistit, zda byl použit typ šifrování online nebo offline, když se podíváte na poslední dva znaky v PersonalID.txt soubor. Pokud se jedná o t1, znamená to šifrování offline klíčů.

ransomware pak začne používat kombinaci šifrování Salsa20 a RSA-2048 k uzamčení všech souborů v počítačovém systému. Na obrázku níže můžete vidět snímek obrazovky postižené složky dat.

současně virus uloží _readme.txt poznámka kopírovat v každé postižené datové složce. Snímek obrazovky výkupného je uveden níže.

nakonec virus upustí další malware přinesený vedle něj (například AZORULT nebo VIDAR) a odstraní ze systému stínové kopie svazku. Zbavit se těchto zajišťuje, že oběť nebude mít přístup k existujícím bodům Obnovení systému. Virus může navíc upravit soubor hostitelů systému Windows, aby zabránil přístupu k seznamu webových stránek. Po kontrole seznamu blokovaných webových stránek můžeme říci, že se útočníci snaží zabránit vám v návštěvě webových stránek, které poskytují relevantní zprávy o kybernetické bezpečnosti a informace týkající se prevence ransomwaru a reakce na incidenty. Pokusy o návštěvu jedné z blokovaných webových stránek mohou ve Vašem webovém prohlížeči vyvolat chybu DNS_PROBE_FINISHED_NXDOMAIN.

odstraňte virus Nnqp Ransomware a dešifrujte nebo opravte soubory

v případě, že se stanete obětí útoku malwaru šifrovajícího soubory, doporučujeme podniknout kroky a odstranit virus nnqp ransomware spolu s jiným malwarem z počítače s operačním systémem Windows. Nejlepší způsob, jak to udělat, je spustit počítač v nouzovém režimu se sítí, proto si přečtěte pokyny, jak to udělat níže. Jakmile jste v uvedeném režimu, Vyberte správný antivirový program pro daný úkol. Náš tým doporučuje používat INTEGO Antivirus, což je vynikající nástroj pro ochranu počítače a zastavení malwaru před jeho vstupem. Dále doporučujeme stáhnout RESTORO k opravě poškození virem v souborech operačního systému Windows.

úplný návod k odstranění viru NNQP najdete níže. Nezapomeňte informovat místní donucovací orgán o incidentu ransomware a co nejdříve změnit všechna hesla spojená s infikovaným strojem. Zálohování dat můžete použít k obnovení souborů nebo se dozvědět o šancích na dešifrování / opravu souborů uzamčených variantami STOP/DJVU (viz odpovídající část níže nebo si o ní přečtěte podrobný článek zde).

naši geekové doporučují

náš tým doporučuje dvoufázový záchranný plán k odstranění ransomwaru a dalšího zbývajícího malwaru z vašeho počítače a opravy způsobené poškozením virem v systému:

Krok 1. Odstraňte automaticky pomocí robustního antiviru

získejte INTEGO ANTIVIRUS Pro Windows, abyste odstranili ransomware, trojské koně, adware a další varianty spywaru a malwaru a chránili vaše PC a síťové disky 24/7.. Tento bezpečnostní software s certifikací VB100 používá nejmodernější technologii k zajištění ochrany před ransomwarem, nulovými útoky a pokročilými hrozbami, Intego Web Shield blokuje nebezpečné webové stránky, phishingové útoky, škodlivé stahování a instalaci potenciálně nežádoucích programů.

k odstranění zjištěných hrozeb z počítače použijte INTEGO Antivirus.

Přečtěte si celou recenzi zde.

Krok 2. Opravte poškození počítače virem

RESTORO poskytuje bezplatné skenování, které pomáhá identifikovat problémy s hardwarem,bezpečností a stabilitou a představuje komplexní zprávu, která vám pomůže ručně vyhledat a opravit zjištěné problémy. Je to skvělý software pro opravu PC, který se používá po odstranění malwaru pomocí profesionálního antiviru. Plná verze softwaru opraví zjištěné problémy a opraví poškození virem způsobené souborům operačního systému Windows automaticky.

RESTORO používá skenovací stroj AVIRA k detekci existujícího spywaru a malwaru. Pokud jsou nalezeny, software je odstraní.

Přečtěte si celou recenzi zde.

GeeksAdvice.com editoři vybírají doporučené produkty na základě jejich účinnosti. Můžeme získat provizi z affiliate odkazy, bez dalších nákladů pro vás. Další informace.

Norbert Webb je vedoucím poradenského týmu Geek. Je šéfredaktorem webu, který kontroluje kvalitu publikovaného obsahu. Muž také miluje čtení zpráv o kybernetické bezpečnosti, testování nového softwaru a sdílení svých poznatků o nich. Norbert říká, že následování jeho vášně pro informační technologie bylo jedním z nejlepších rozhodnutí, jaké kdy učinil. „Nemám chuť pracovat, když dělám něco, co miluji.““Geek má však Jiné Zájmy, jako je snowboarding a cestování.