Geek’s Advice

NNQP Ransomware zielt darauf ab, alle Daten auf Ihrem Computer zu verschlüsseln

NNQP Ransomware ist eine Variante der STOP / DJVU-Dateiverschlüsselungsvirenfamilie. Nachdem das Zielsystem durch Betrug infiziert wurde, werden alle Ordner gescannt und alle darin gefundenen Dateien mit den Verschlüsselungsalgorithmen Salsa20 und RSA-2048 verschlüsselt.nnqp-Erweiterung. Wie Sie sehen, leitet sich der Virenname von der Erweiterung ab, die er für verschlüsselte Dateien angibt. Zum Beispiel eine Datei, die ursprünglich 1 hieß.jpg wird 1.jpeg.nnqp nach dem Angriff. Zusätzlich, diese Ransomware Tropfen _readme.txt-Notizen in jedem betroffenen Datenordner. Dieser Hinweis soll das Opfer informieren, wie NNQP-Datei Entschlüsselungs-Tool zu erhalten. Wie in der Notiz erläutert, besteht die einzige Möglichkeit darin, ein hohes Lösegeld für Cyberkriminelle zu zahlen.

Zur Verdeutlichung, der einzige Zweck dieser Malware ist es, alle Dateien auf dem Computer des Opfers zu verschlüsseln und dann versuchen, den Benutzer zu erpressen ein großes Lösegeld für NNQP Ransomware Virus Betreiber zu zahlen. Die Angreifer setzen Datenverschlüsselungsalgorithmen schlecht ein. In der täglichen Kommunikation wird Verschlüsselung typischerweise verwendet, um die Informationsübertragung zu sichern, so dass nur die Person, die den Entschlüsselungsschlüssel hat, darauf zugreifen kann. In dieser Situation haben Cyberkriminelle den Schlüssel und versuchen, ihn für Sie zu verkaufen, nachdem sie Ihren Zugriff auf Ihre persönlichen Dateien illegal blockiert haben.

Um das Opfer mit Informationen über den Angriff zu versorgen, Die Ransomware wurde entwickelt, um Lösegeldforderungen namens _readme zu löschen.txt im gesamten Computersystem. Diese Hinweise geben an, dass die einzige Möglichkeit, zu entschlüsseln .nnqp-Dateien ist ein Lösegeld zu zahlen. Die Angreifer schlagen vor, eine verschlüsselte Datei zu senden, die keine wertvollen Informationen enthält, damit sie beweisen können, dass sie alle Daten entschlüsseln können. Die Lösegeldforderung gibt an, die persönliche ID des Opfers in die E-Mail an sie aufzunehmen. Sie bieten auch zwei E–Mail-Adressen zu verwenden – die primäre, [email protected] und eine alternative, [email protected] . Laut der Notiz hängen die Kosten der Entschlüsselungstools davon ab, wie schnell das Opfer an die Angreifer schreibt. Wenn dies innerhalb der ersten 72 Stunden nach dem Infektionszeitstempel erfolgt, versprechen die Gauner einen Rabatt von 50%, der den Preis auf 490 US-Dollar festlegt. Andernfalls, die Entschlüsselung Preis bleibt $980.

Wenn Sie darüber nachdenken, das Lösegeld zu zahlen, möchten wir Sie warnen, dass dies laut Cybersicherheitsexperten und FBI keine empfohlene Option ist. Es garantiert nicht nur keine Datenwiederherstellung, sondern trägt auch dazu bei, weitere Ransomware-Verteilungsvorgänge voranzutreiben. Cyberkriminelle hinter dieser Art von Malware verdienen jährlich Millionen von US-Dollar, so dass sie nur ermutigt werden, ihr schmutziges Geschäft fortzusetzen. Darüber hinaus gibt es keine Möglichkeit, die Angreifer aufzuspüren, wenn Sie sich entscheiden, auf ihre Forderungen zu hören – die Angreifer akzeptieren keine regulären Banktransaktionen, um nicht aufgespürt zu werden. Die einzige Möglichkeit, die Zahlungen zu akzeptieren, ist über Kryptowährung. Sie neigen dazu, Opfer zu bitten, zum Beispiel Bitcoins im Wert des vereinbarten Lösegeldbetrags zu kaufen und dann zu befehlen, den Betrag in ihre virtuelle Brieftasche zu überweisen.

Ein weiteres besorgniserregendes Detail dieser Ransomware ist, dass sie dazu neigt, Computer mit Malware zu infizieren, die Informationen stiehlt, beispielsweise, AZORULT- oder VIDAR-Trojaner. Diese Bedrohungen ermöglichen es Angreifern, bestimmte Befehle auf dem Computer des Opfers aus der Ferne auszuführen und verschiedene sensible Daten zu extrahieren, die für weitere Angriffe oder Erpressungen verwendet werden können – zum Beispiel Ihre Passwörter, Bankdaten, Browserverlauf, Cookies, Kryptowährungs-Wallets und mehr. Denken Sie daher nicht, dass die Zahlung des Lösegelds alle Probleme mit Ihrem Computer und Ihrer Privatsphäre löst. Sie können verstehen, wie hinterhältig diese Angreifer sind, da in _readme keine einzige Erwähnung zusätzlicher Malware auf Ihrem Computer enthalten ist.txt Hinweis.

Um die Verwüstung auf Ihrem Computer zu beseitigen, empfehlen wir Ihnen, NNQP Ransomware Virus ohne Verzögerung zu entfernen. Dazu sollten Sie Ihren Computer zuerst im abgesicherten Modus mit Netzwerk starten. Unter diesem Artikel finden Sie kostenlose Richtlinien dazu. Um mit der Malware verknüpfte Dateien und verschiedene Registrierungsänderungen zu identifizieren, empfehlen wir die Verwendung einer robusten Antivirenlösung, z. B. INTEGO Antivirus. Darüber hinaus können Sie RESTORO herunterladen und es verwenden, um durch Viren verursachte Schäden an Windows-Betriebssystemdateien zu reparieren.

Ransomware Summary

MALWARE ENTFERNEN & VIRENSCHÄDEN REPARIEREN

Wie Ransomware-Viren verteilt werden

Um weitere Malware- und Ransomware-Infektionen zu verhindern, ist es wichtig zu erfahren, wie diese Computerviren verteilt werden und wie sie in Ihren Computer gelangen können. Wenn es um diesen speziellen Ransomware–Stamm geht – STOP / DJVU (derjenige, mit dem Sie infiziert wurden), beruht die primäre Verteilungsmethode auf raubkopierten Softwareversionen, die Risse, Schlüsselgeneratoren und andere Tools enthalten. Meistens können diese über Torrents heruntergeladen werden. Computerbenutzer, die die schlechte Angewohnheit haben, Software-Downloads auf unbestätigten und zwielichtigen Online-Ressourcen zu durchsuchen, laufen Gefahr, dass ihre Computer kompromittiert werden, weil Cyberkriminelle solche Benutzer jagen. Darüber hinaus sind diese Computerbenutzer leichte Ziele, da sie häufig auch die Warnungen ihrer Cybersicherheitssoftware in Bezug auf solche Torrent-Downloads ignorieren.

Es gibt einen populären Irrglauben über Antivirus-Warnungen und Torrents – Benutzer neigen dazu, fälschlicherweise anzunehmen, dass Antivirus jeden Software-Crack als bösartig markiert. Während diese Warnungen in einigen Fällen falsch positiv sein können, sind sie es meistens nicht. Um eine Infektion zu vermeiden, empfehlen wir Ihnen daher, offizielle und bestätigte Online-Ressourcen auszuwählen, aus denen Sie Ihre Programme beziehen können. Opfer von STOP / DJVU haben berichtet, dass sie nach dem Öffnen raubkopierter Versionen dieser beliebten Programme infiziert wurden: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMware Workstation, Tenorshare 4ukey, League of Legends und viele andere.

Eine weitere Möglichkeit, Ransomware zu verbreiten, besteht darin, ein schädliches Skript in DOCX, PDF, XLS oder ein anderes Dateiformat einzufügen, das Skriptsprachen unterstützt, und eine solche Datei an betrügerische E-Mail-Nachrichten anzuhängen. Die Angreifer verwenden böswillige Spam-Technik und geben häufig vor, eine legitime Einheit zu sein (z. B. ein bekanntes Online-Einzelhandelsunternehmen, eine Strafverfolgungsbehörde, ein Paketzusteller und andere). Der Anhang kann als Rechnung, Paketverfolgungsdetails, Bestellübersicht, Frachtbrief, ausstehende Zahlung usw. bezeichnet werden. Die Angreifer möchten, dass Sie glauben, dass der Anhang von einer vertrauenswürdigen Entität gesendet wurde, und Sie davon überzeugen, die angehängte Datei so schnell wie möglich zu öffnen. Leider kann das Öffnen eines und, noch schlimmer, das Deaktivieren des gesicherten Modus einige Skripte ausführen, mit denen die tatsächliche Nutzlast heruntergeladen und auf Ihrem Computer ausgeführt werden soll.

Heutzutage kann es schwierig sein, gefährliche E-Mails zu identifizieren. Es gibt jedoch einige Muster, die von Cyberkriminellen verwendet werden, daher werden wir versuchen, sie zu beschreiben. Vermeiden Sie zunächst das Öffnen von E-Mail-Anhängen und Links, wenn Sie in der Nachricht des Absenders Dringlichkeit spüren. Zweitens, halten Sie Ausschau nach unbekannten Gruß Linie. Drittens neigen Betrüger dazu, E-Mail-Betreffzeilen in Großbuchstaben zu schreiben und unprofessionell ausgerichtete E-Mails mit niedrig aufgelösten Firmenlogos einzufügen. Schließlich möchten wir Ihnen raten, E-Mails zu vermeiden, die Ihr E-Mail-Anbieter als Spam-Verdacht markiert. Heutzutage können Sie auch der E-Mail-Adresse des Absenders nicht vertrauen, da Kriminelle E-Mail-Spoofing-Techniken verwenden, um die Adresse des ursprünglichen Absenders zu maskieren.

Opfer von STOP / DJVU Ransomware-Varianten sollten sich vor gefälschten Entschlüsselungstools hüten, die online verfügbar sind. Berichte zeigen, dass Cyberkriminelle dazu neigen, diese Tools auf verdächtige Online-Ressourcen hochzuladen. Leider statt zu entschlüsseln .nnqp-Dateien, Sie können Ihren Computer mit Second Ransomware infizieren und Ihre Dateien erneut verschlüsseln. Aus diesem Grund empfehlen wir Ihnen, Updates auf unserer Website oder auf seriösen Websites für Cybersicherheitsnachrichten zu verfolgen. In der Zwischenzeit empfehlen wir Ihnen, die aktuelle Situation zum Entschlüsseln und Reparieren von STOP / DJVU-verschlüsselten Dateien zu lesen.

Wie NNQP Ransomware funktioniert: aufschlüsselung der Funktionalität

Dieser Abschnitt gibt einen Überblick über die Funktionsweise des NNPQ-Virus und dessen Funktionsweise nach der Infektion Ihres Computersystems. Zunächst kommt es als eine Reihe von ausführbaren Dateien an, die am häufigsten als build bezeichnet werden.exe, build2.exe und eine andere, die als 4-stellige Zeichenfolge bezeichnet wird, z. B. 6GV7.exe. Einige Variationen von STOP / DJVU zeigen während des Angriffs auch ein gefälschtes Windows Update-Fenster an, um die plötzliche Verlangsamung des Systems zu rechtfertigen. Dieses Fenster erscheint von einer ausführbaren Datei namens winupdate.exe.

Zunächst prüft die Ransomware, ob der Computer mit datenverschlüsselter Malware infiziert werden kann. Aus diesem Grund wird eine Verbindung zu https//api.2ip.ua/geo.json hergestellt und die Antwort in geo gespeichert.json-Datei. Diese Datei kann Ihren Ländernamen, Ihre Stadt, Ihre Postleitzahl und andere Details enthalten. Sie können einen Screenshot dieser Datei unten sehen. Die Ransomware überprüft dann ihre Ausnahmelandliste, um sicherzustellen, dass das System angegriffen werden kann. Der Virus neigt dazu, seinen Betrieb einzustellen, wenn er feststellt, dass Ihr Land mit einem der folgenden Länder übereinstimmt: Tadschikistan, Ukraine, Kirgisistan, Russland, Syrien, Kasachstan, Armenien, Weißrussland oder Usbekistan.

Wenn eine Übereinstimmung nicht gefunden wird, Die Ransomware sammelt einige Informationen über das kompromittierte System in Informationen.txt-Datei (wie unten dargestellt). Der Virus sammelt Details wie den Namen Ihres Computers, Benutzername, Betriebssystemversion, Infektionszeitstempel, Hardwaredetails, Liste der installierten Software und Liste der aktiven Prozesse. Der Virus macht auch einen Screenshot des Desktops und sendet ihn entlang der Informationen.txt-Datei zu seinem Befehl& Steuerserver.

Als nächstes versucht die Ransomware, einen Online-Verschlüsselungsschlüssel von ihrem C& C-Server abzurufen. Wenn dies gelingt, speichert es es in bowsakkdestx .txt-Datei zusammen mit der eindeutigen ID des Opfers. Andernfalls, die Ransomware verwendet einen Offline-Schlüssel für die Verschlüsselung, die in den Code der Ransomware fest codiert ist. In jedem Fall werden der Schlüssel und die ID in der oben genannten Datei und die ID in PersonalID gespeichert.txt-Datei befindet sich in C:\SystemID. Es ist auch wichtig zu erwähnen, dass die Verwendung von Offline-Verschlüsselungsschlüsseln als diejenige bekannt ist, die die Möglichkeit bietet, Dateien in Zukunft zu entschlüsseln, wie hier erläutert. Anhand der letzten beiden Zeichen in der PersonalID können Sie feststellen, ob der Verschlüsselungstyp online oder offline verwendet wurde.txt-Datei. Wenn diese t1 sind, zeigt dies die Offline-Schlüsselverschlüsselung an.

Die Ransomware beginnt dann mit einer Kombination aus Salsa20- und RSA-2048-Verschlüsselung, um alle Dateien auf dem Computersystem zu sperren. Sie können einen Screenshot des betroffenen Datenordners im Bild unten sehen.

Gleichzeitig speichert der Virus _readme.txt-Notiz in jeden betroffenen Datenordner kopieren. Ein Screenshot der Lösegeldforderung wird unten angezeigt.

Schließlich löscht der Virus zusätzliche Malware (wie AZORULT oder VIDAR) und löscht Volumenschattenkopien aus dem System. Wenn Sie diese entfernen, wird sichergestellt, dass das Opfer keinen Zugriff auf vorhandene Systemwiederherstellungspunkte hat. Darüber hinaus kann das Virus Ihre Windows-HOSTS-Datei bearbeiten, um den Zugriff auf eine Liste von Websites zu verhindern. Nachdem wir die Liste der blockierten Websites überprüft haben, können wir sagen, dass die Angreifer versuchen, Sie daran zu hindern, Websites zu besuchen, die relevante Cybersicherheitsnachrichten und Informationen zur Prävention von Ransomware und zur Reaktion auf Vorfälle enthalten. Versuche, eine der blockierten Websites zu besuchen, können den DNS_PROBE_FINISHED_NXDOMAIN-Fehler in Ihrem Webbrowser auslösen.

Entfernen NNQP Ransomware Virus und entschlüsseln oder Reparieren Sie Ihre Dateien

In einem unglücklichen Fall, ein Opfer von Datei-Verschlüsselung Malware-Angriff, Wir empfehlen, dass Sie Maßnahmen ergreifen und entfernen NNQP Ransomware Virus zusammen mit anderen Malware von Ihrem Computer mit Windows-Betriebssystem. Der beste Weg, dies zu tun ist, führen Sie Ihren Computer im abgesicherten Modus mit Netzwerk, so stellen Sie sicher, Richtlinien zu lesen, wie es unten zu tun. Sobald Sie sich in diesem Modus befinden, wählen Sie das richtige Antivirenprogramm für die Aufgabe. Unser Team empfiehlt die Verwendung von INTEGO Antivirus, einem hervorragenden Tool zum Schutz Ihres PCS und zum Stoppen von Malware, bevor sie in ihn eindringt. Darüber hinaus empfehlen wir, RESTORO herunterzuladen, um Virenschäden an Windows-Betriebssystemdateien zu reparieren.

Das vollständige Tutorial zum Entfernen von NNQP-Viren finden Sie unten. Vergessen Sie nicht, Ihre örtliche Strafverfolgungsbehörde über den Ransomware-Vorfall zu informieren und alle mit dem infizierten Computer verknüpften Kennwörter so schnell wie möglich zu ändern. Sie können Datensicherungen verwenden, um Ihre Dateien wiederherzustellen, oder erfahren Sie, wie Sie Dateien entschlüsseln / reparieren können, die von STOP / DJVU-Varianten gesperrt wurden (siehe den entsprechenden Abschnitt unten oder lesen Sie hier einen ausführlichen Artikel darüber).

UNSERE GEEKS EMPFEHLEN

Unser Team empfiehlt einen zweistufigen Rettungsplan, um Ransomware und andere verbleibende Malware von Ihrem Computer zu entfernen und verursachte Virenschäden am System zu reparieren:

SCHRITT 1. ENTFERNEN SIE AUTOMATISCH MIT ROBUSTEM ANTIVIRUS

Holen Sie sich INTEGO ANTIVIRUS für Windows, um Ransomware, Trojaner, Adware und andere Spyware- und Malware-Varianten zu entfernen und Ihren PC und Ihre Netzlaufwerke 24/7 zu schützen.. Diese VB100-zertifizierte Sicherheitssoftware verwendet modernste Technologie zum Schutz vor Ransomware, Zero-Day-Angriffen und erweiterten Bedrohungen. Intego Web Shield blockiert gefährliche Websites, Phishing-Angriffe, bösartige Downloads und die Installation potenziell unerwünschter Programme.

Verwenden Sie INTEGO Antivirus, um erkannte Bedrohungen von Ihrem Computer zu entfernen.

Lesen Sie die vollständige Rezension hier.

SCHRITT 2. REPARIEREN SIE VIRENSCHÄDEN AN IHREM COMPUTER

RESTORO bietet einen kostenlosen Scan, mit dem Hardware-, Sicherheits- und Stabilitätsprobleme identifiziert werden können, und einen umfassenden Bericht, mit dem Sie erkannte Probleme manuell finden und beheben können. Es ist eine großartige PC-Reparatur-Software zu verwenden, nachdem Sie Malware mit professionellen Antivirus entfernen. Die Vollversion der Software wird erkannte Probleme beheben und Virenschäden an Ihren Windows-Betriebssystemdateien automatisch reparieren.

RESTORO verwendet die AVIRA Scan Engine, um vorhandene Spyware und Malware zu erkennen. Wenn irgendwelche gefunden werden, wird die Software sie beseitigen.

Lesen Sie die vollständige Rezension hier.

GeeksAdvice.com redakteure wählen empfohlene Produkte basierend auf ihrer Wirksamkeit aus. Wir können eine Provision von Affiliate-Links verdienen, ohne zusätzliche Kosten für Sie. Erfahren Sie mehr.

Norbert Webb ist der Leiter des Beratungsteams von Geek. Er ist der Chefredakteur der Website, der die Qualität der veröffentlichten Inhalte kontrolliert. Der Mann liebt es auch, Cybersicherheitsnachrichten zu lesen, neue Software zu testen und seine Erkenntnisse darüber zu teilen. Norbert sagt, dass es eine der besten Entscheidungen war, seiner Leidenschaft für Informationstechnologie zu folgen, die er je getroffen hat. „Ich habe keine Lust zu arbeiten, während ich etwas tue, was ich liebe.“ Der Geek hat jedoch andere Interessen wie Snowboarden und Reisen.