Geek’ s Advice

NNQP ransomware tavoitteet salata kaikki tiedot tietokoneessa

NNQP ransomware on muunnos STOP / DJVU-tiedostojen salausvirusperheestä. Tartuttuaan kohdejärjestelmään petoksella se alkaa skannata kaikkia kansioita ja salata kaikki niistä löytyvät tiedostot Salsa20-ja RSA-2048-salausalgoritmeilla sekä merkitä kyseiset tiedostot ylimääräisellä .nnqp laajennus. Kuten näette, viruksen nimi johtuu sen salatuille tiedostoille antamasta laajennuksesta. Esimerkiksi tiedosto, jonka alkuperäinen nimi oli 1.jpg tulee 1.jpg.nnqp hyökkäyksen jälkeen. Lisäksi tämä ransomware pudottaa _readme.txt muistiinpanoja kussakin kyseinen data kansio. Tämä huomautus on tarkoitus ilmoittaa uhrille, miten saada nnqp tiedoston salauksen työkalu. Kuten viestissä selitettiin, ainoa tapa tehdä se on maksaa mojovat lunnaat verkkorikollisista.

selventääkseni, tämän haittaohjelman ainoa tarkoitus on salata kaikki uhrin tietokoneen tiedostot ja yrittää sitten kiristää käyttäjää maksamaan suuret lunnaat NNQP ransomware-viruksen operaattoreista. Hyökkääjät laittoivat tietojen salausalgoritmit huonoon käyttöön. Päivittäisessä viestinnässä salausta käytetään tyypillisesti tiedonsiirron turvaamiseen niin, että siihen pääsisi käsiksi vain se henkilö, jolla on salauksen purkuavain. Tässä tilanteessa kyberrikolliset ovat niitä, joilla on avain, joten he yrittävät myydä sen sinulle sen jälkeen, kun he ovat laittomasti estäneet pääsyn henkilökohtaisiin tiedostoihisi.

jotta uhri saisi tietoa hyökkäyksestä, kiristyshaittaohjelma on suunniteltu pudottamaan _readme-nimisiä lunnasvaatimuksia.txt koko tietokonejärjestelmän. Nämä muistiinpanot määrittää, että ainoa tapa purkaa salaus .nnqp-tiedostot maksavat lunnaat. Hyökkääjät ehdottavat, että heille lähetettäisiin yksi salattu tiedosto, joka ei sisällä mitään arvokasta tietoa, jotta he voisivat todistaa pystyvänsä purkamaan kaiken tiedon. Lunnasvaatimuksessa ilmoitetaan uhrin henkilötunnus. Ne tarjoavat myös kaksi sähköpostiosoitetta käyttää-ensisijainen, [email protected] ja vaihtoehtoisen, [email protected] viestin mukaan salauksen purkutyökalujen hinta riippuu siitä, kuinka nopeasti uhri kirjoittaa hyökkääjille. Jos tämä tehdään ensimmäisten 72 tunnin kuluessa tartunnan aikaleiman jälkeen, huijarit lupaavat 50% alennuksen, joka asettaa hinnan 490 dollariin. Muuten salauksen purkuhinta jää 980 dollariin.

jos harkitset lunnaiden maksamista, haluamme varoittaa, että tämä ei ole suositeltava vaihtoehto kyberturvallisuusasiantuntijoiden ja FBI: n mukaan. Sen lisäksi, että se ei takaa tietojen palauttamista, se auttaa myös ruokkimaan uusia ransomware-levitystoimintoja. Tällaisen haittaohjelman takana olevat tietoverkkorikolliset tienaavat miljoonia Yhdysvaltain dollareita vuosittain, joten se vain kannustaa heitä jatkamaan likaista liiketoimintaansa. Hyökkääjiä ei myöskään voi jäljittää, jos päättää kuunnella heidän vaatimuksiaan – hyökkääjät eivät hyväksy säännöllisiä pankkitapahtumia välttääkseen jäljittämisen. He hyväksyvät maksut vain kryptovaluutan kautta. Heillä on tapana pyytää uhreja ostamaan esimerkiksi selvitetyn lunnassumman arvoisia bitcoineja ja sitten käskeä siirtämään summa virtuaaliseen lompakkoon.

toinen huolestuttava yksityiskohta tässä kiristysohjelmassa on se, että se pyrkii tartuttamaan tietokoneisiin tietoja varastavia haittaohjelmia, esimerkiksi AZORULT-tai VIDAR-troijalaisia. Näiden uhkien avulla hyökkääjät voivat suorittaa tiettyjä komentoja uhrin tietokoneella etänä ja poimia erilaisia arkaluonteisia tietoja, joita voidaan käyttää tulevissa hyökkäyksissä tai kiristyksessä – esimerkiksi salasanasi, pankkitietosi, selaushistoriasi, evästeet, kryptovaluuttalompakot ja paljon muuta. Siksi älä usko, että lunnaiden maksaminen ratkaisee kaikki ongelmat tietokoneen ja yksityisyyden kanssa. Voit ymmärtää, kuinka ovelia nämä hyökkääjät ovat, koska _readme-kohdassa ei mainita yhtään ylimääräistä haittaohjelmistoa, joka on pudonnut tietokoneellesi.txt note.

jos haluat selvittää tietokoneellasi aiheutuneen tuhon, suosittelemme, että poistat nnqp ransomware-viruksen viipymättä. Tätä varten, kannattaa käynnistää tietokoneen vikasietotilassa verkottuminen ensin. Löydät ilmaisia ohjeita siitä, miten se tehdään tämän artikkelin alta. Haittaohjelmaan ja erilaisiin rekisterin muutoksiin liittyvien tiedostojen tunnistamiseksi suosittelemme käyttämään vankkaa virustorjuntaratkaisua, esimerkiksi INTEGO Antivirusta. Lisäksi, saatat haluta ladata RESTORO ja käyttää sitä korjata viruksen aiheuttamia vaurioita Windows-käyttöjärjestelmän tiedostoja.

Ransomware Summary

poista haittaohjelma & korjaa viruksen vauriot

miten ransomware-tyyppiset virukset jaetaan

uusien haittaohjelmien ja ransomware-virusten estämiseksi on tärkeää oppia, miten nämä tietokonevirukset jakautuvat ja miten ne pääsevät tietokoneellesi. Kun kyseessä on juuri tämä ransomware – kanta-STOP/DJVU (se, jolla sait tartunnan), ensisijainen jakelumenetelmä perustuu piraattiohjelmistoversioihin, jotka sisältävät halkeamia, avaingeneraattoreita ja muita työkaluja. Suurimman osan ajasta, nämä voidaan ladata torrenttien kautta. Tietokoneen käyttäjät, joilla on paha tapa etsiä ohjelmistolatauksia vahvistamattomista ja hämäristä verkkoresursseista, ovat vaarassa saada tietokoneensa vaaraan, koska verkkorikolliset saalistavat tällaisia käyttäjiä. Lisäksi nämä tietokoneen käyttäjät ovat helppoja kohteita, koska he myös usein jättävät huomiotta kyberturvallisuusohjelmistojen varoitukset koskien tällaisia torrent-latauksia.

virustorjuntavaroituksiin ja torrentteihin liittyy yleinen epäusko – käyttäjät yleensä olettavat virheellisesti, että virustorjunta leimaa jokaisen ohjelmiston halkeaman haitalliseksi. Vaikka joissakin tapauksissa nämä hälytykset voivat olla vääriä positiivisia, suurimman osan ajasta he eivät ole. Siksi, välttää tartunnan, suosittelemme valitsemaan viralliset ja vahvistetut online-resurssit saada ohjelmia. STOP/DJVU: n uhrit ovat ilmoittaneet saaneensa tartunnan avattuaan piraattiversioita näistä suosituista ohjelmista: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMware Workstation, Tenorshare 4ukey, League of Legends ja monet muut.

toinen tapa levittää ransomware-ohjelmaa on lisätä haitallinen skripti DOCX -, PDF -, XLS-tai muuhun tiedostomuotoon, joka tukee skriptauskieliä, ja liittää tällainen tiedosto petollisiin sähköpostiviesteihin. Hyökkääjät käyttävät haitallista roskapostitekniikkaa, usein teeskennellen olevansa laillinen taho (esimerkiksi tunnettu verkkokauppayritys, lainvalvontaviranomainen, pakettitoimittaja ja muut). Liitetiedoston nimi voi olla lasku, paketin seurantatiedot, tilausyhteenveto, rahtikirja, odottava maksu jne. Hyökkääjät haluavat sinun uskovan, että liitetiedoston lähetti luotettava taho, ja vakuuttavan sinut avaamaan liitteenä olevan tiedoston mahdollisimman pian. Valitettavasti yhden avaaminen ja, mikä vielä pahempaa, suojatun tilan poistaminen käytöstä voi suorittaa asetettuja skriptejä, jotka on suunniteltu lataamaan todellinen hyötykuorma ja ajamaan sitä tietokoneellasi.

nykyään vaarallisia sähköposteja voi olla vaikea tunnistaa. On kuitenkin olemassa joitain verkkorikollisten käyttämiä kuvioita, joten yritämme kuvata niitä. Vältä ensinnäkin sähköpostin liitteiden ja linkkien avaamista, jos tunnistat lähettäjän viestissä kiireellisyyden. Toiseksi, varo tuntemattomia tervehdys linja. Kolmanneksi, huijarit yleensä kirjoittaa sähköpostin aihe rivi isoilla kirjaimilla ja lisätä epäammattimaisesti linjassa sähköposteja, jotka sisältävät matalan resoluution yrityksen logoja. Lopuksi, haluaisimme neuvoa sinua välttämään sähköposteja, jotka sähköpostipalvelun tarjoaja merkitsee epäillyksi roskapostiksi. Nykyään ei myöskään voi luottaa lähettäjän sähköpostiosoitteeseen, koska rikolliset käyttävät sähköpostihuijaustekniikoita, jotka auttavat naamioimaan alkuperäisen lähettäjän osoitteen.

STOP/DJVU ransomware-muunnelmien uhrien tulee varoa verkossa saatavilla olevia väärennettyjä salauksen purkutyökaluja. Raporttien mukaan verkkorikollisilla on tapana ladata näitä työkaluja epäilyttäviin verkkoresursseihin. Valitettavasti salauksen purkamisen sijaan .nnqp-tiedostot, ne voivat tartuttaa tietokoneesi toisella ransomware-ohjelmalla ja salata tiedostot uudelleen. Tästä syystä suosittelemme, että seuraat päivityksiä sivustollamme tai hyvämaineisilla kyberturvallisuusuutissivustoilla. Sillä välin, suosittelemme, että luet nykyinen tilanne salauksen purkamisesta ja korjaamisesta STOP/DJVU-salattuja tiedostoja.

miten NNQP ransomware toimii: sen toiminnallisuuden jakautuminen

tässä osassa tarkastellaan nnpq-viruksen toimintatapaa ja sitä, mitä se tekee tartuttuaan tietokonejärjestelmääsi. Ensinnäkin, se saapuu joukko suoritettavia, useimmin nimetty rakentaa.exe, build2.exe ja toinen, joka on nimetty 4-merkkiseksi merkkijonoksi, esimerkiksi 6GV7.exe. Joissakin STOP / DJVU – muunnelmissa näkyy hyökkäyksen aikana myös väärennetty Windows update-ikkuna, joka oikeuttaa äkillisen järjestelmän hidastumisen. Tämä ikkuna ilmestyy suoritustiedostosta nimeltä winupdate.exe.

ensinnäkin kiristyshaittaohjelma tarkistaa, voiko tietokoneeseen tarttua tietoja salaava haittaohjelma. Tästä syystä, se yhdistää https//api.2ip.ua / geo.json ja tallentaa vastauksen geo.JSONin kansio. Tämä tiedosto voi sisältää maasi nimen, kaupungin, postinumeron ja muita tietoja. Näet kuvakaappauksen tästä tiedostosta alla. Ransomware tarkistaa sitten poikkeusmaiden listansa varmistaakseen, että järjestelmään voidaan hyökätä. Virus yleensä lopettaa toimintansa, jos se huomaa, että maasi vastaa jotain seuraavista maista: Tadžikistan, Ukraina, Kirgisia, Venäjä, Syyria, Kazachstan, Armenia, Valko-Venäjä Tai Uzbekistan.

jos osumaa ei löydy, kiristyshaittaohjelma etenee keräämään tietoja vaarantuneesta järjestelmästä tiedoiksi.txt-tiedosto (kuten alla). Virus kerää tietoja, kuten tietokoneesi nimi, käyttäjänimi, käyttöjärjestelmäversio, viruksen aikaleima, laitteiston tiedot, asennettujen ohjelmistojen luettelo ja aktiivisten prosessien luettelo. Virus ottaa myös kuvakaappauksen työpöydältä ja lähettää sen tietojen mukana.txt-tiedosto komentoonsa&Ohjauspalvelin.

seuraavaksi kiristyshaittaohjelma yrittää saada verkossa toimivan salausavaimen C&C-palvelimeltaan. Jos se onnistuu tekemään niin, se säästää sen bowsakkdestx.txt-tiedosto sekä uhrin yksilöllinen tunnus. Muussa tapauksessa kiristyshaittaohjelma käyttää salaukseen offline-avainta, joka on kovakoodattu kiristyshaittaohjelman koodiin. Joka tapauksessa avain ja tunnus tallennetaan edellä mainittuun tiedostoon ja tunnus tallennetaan Personalidiin.txt-tiedosto sijaitsee kohteessa C:\SystemID. On myös tärkeää mainita, että offline-salausavaimen käyttö tunnetaan sellaisena, joka antaa mahdollisuuden purkaa tiedostoja tulevaisuudessa, kuten tässä selitetään. Voit tunnistaa, käytettiinkö online-vai offline-salaustyyppiä katsomalla henkilötunnuksen kahta viimeistä merkkiä.txt-tiedosto. Jos nämä ovat t1, se ilmaisee offline-avaimen salauksen.

ransomware alkaa sitten käyttää Salsa20-ja RSA-2048-salauksen yhdistelmää kaikkien tietokonejärjestelmän tiedostojen lukitsemiseen. Näet kuvakaappaus kyseinen data kansio alla olevassa kuvassa.

samanaikaisesti virus tallentaa _lukua.txt note kopioi jokaisessa asianomaisessa datakansiossa. Kuvakaappaus lunnasvaatimuksesta näkyy alla.

lopuksi virus pudottaa rinnalleen tuomiaan muita haittaohjelmia (kuten AZORULT tai VIDAR) ja poistaa Volume Shadow-kopioita järjestelmästä. Päästä eroon niistä varmistaa, että uhri ei ole pääsyä nykyisten järjestelmän palautuspisteitä. Lisäksi virus voi muokata Windows HOSTS-tiedostoa estääkseen pääsyn verkkosivustojen luetteloon. Tarkistettuamme estettyjen verkkosivustojen luettelon voimme sanoa, että hyökkääjät yrittävät estää sinua käymästä verkkosivustoilla, jotka tarjoavat asiaankuuluvia kyberturvallisuusuutisia ja tietoja ransomware-viruksen ehkäisystä ja vaaratilanteiden torjunnasta. Yritykset vierailla yksi estetty sivustot voivat laukaista dns_probe_finished_nxdomain virhe selaimessasi.

Poista Nnqp Ransomware-Virus ja poista tai korjaa tiedostojesi salaus

jos joudut tiedostojen salaushyökkäyksen uhriksi, suosittelemme, että ryhdyt toimiin ja poistat nnqp ransomware-viruksen yhdessä muiden haittaohjelmien kanssa tietokoneeltasi, jossa on Windows-käyttöjärjestelmä. Paras tapa tehdä tämä on ajaa tietokoneesi vikasietotilassa verkottumisen kanssa, joten muista lukea ohjeet siitä, miten se tehdään alla. Kun olet mainittu tilassa, Valitse oikea antivirus tehtävän. Tiimimme suosittelee käyttämään INTEGO Antivirusta, joka on erinomainen työkalu tietokoneesi suojaamiseen ja haittaohjelmien pysäyttämiseen ennen kuin se tulee siihen. Lisäksi suosittelemme, että lataat RESTORON korjaamaan virusvaurioita Windows-käyttöjärjestelmän tiedostoissa.

löydät koko nnqp-viruksen poisto-opetusohjelman alta. Älä unohda ilmoittaa paikalliselle lainvalvontaviranomaiselle ransomware-tapauksesta ja vaihtaa kaikki tartunnan saaneeseen koneeseen liittyvät salasanasi mahdollisimman pian. Voit käyttää tietojen varmuuskopioita palauttaa tiedostot, tai oppia mahdollisuuksia purkaa / korjata tiedostoja lukittu STOP / DJVU variantit (katso vastaava osio alla tai lukea perusteellisen artikkelin siitä täällä).

NÖRTTIMME suosittelevat

tiimimme suosittelee kaksivaiheista pelastussuunnitelmaa ransomware-lunnasohjelman ja muiden jäljellä olevien haittaohjelmien poistamiseksi tietokoneeltasi sekä korjaus aiheutti virusvaurioita järjestelmässä:

Vaihe 1. Poista automaattisesti vankka ANTIVIRUS

Hanki INTEGO ANTIVIRUS for Windows poistamaan ransomware, troijalaiset, mainosohjelmat ja muut vakoiluohjelmat ja haittaohjelmat sekä suojaamaan tietokoneesi ja verkkoasemasi 24/7.. Tämä VB100-sertifioitu tietoturvaohjelmisto käyttää uusinta teknologiaa suojautuakseen kiristysohjelmilta, nollapäivähyökkäyksiltä ja edistyneiltä uhilta, Intego Web Shield estää vaaralliset verkkosivustot, tietojenkalasteluhyökkäykset, haitalliset lataukset ja mahdollisesti ei-toivottujen ohjelmien asennuksen.

käytä INTEGO Antivirusta poistaaksesi havaitut uhat tietokoneeltasi.

Lue koko arvostelu täältä.

Vaihe 2. Korjaa VIRUS vaurioita tietokoneeseen

RESTORO tarjoaa ilmaisen skannauksen, joka auttaa tunnistamaan laitteisto -, turvallisuus-ja vakausongelmat, ja esittelee kattavan raportin, jonka avulla voit paikantaa ja korjata havaitut ongelmat manuaalisesti. Se on loistava PC-korjausohjelmisto, jota voit käyttää sen jälkeen, kun poistat haittaohjelmiston ammattimaisella antiviruksella. Täysversio ohjelmisto korjaa havaitut ongelmat ja korjaa viruksen aiheuttamat vahingot Windows-käyttöjärjestelmän tiedostot automaattisesti.

RESTORO käyttää Avira-skannausmoottoria olemassa olevien vakoiluohjelmien ja haittaohjelmien havaitsemiseen. Jos niitä löytyy, ohjelmisto poistaa ne.

Lue koko arvostelu täältä.

GeeksAdvice.com toimittajat valitsevat suositellut tuotteet niiden tehokkuuden perusteella. Voimme ansaita provision affiliate linkkejä, ilman lisäkustannuksia sinulle. Lue lisää.

Norbert Webb johtaa Nörttien Neuvontatiimiä. Hän on sivuston päätoimittaja, joka valvoo julkaistujen sisältöjen laatua. Mies rakastaa myös kyberturvallisuusuutisten lukemista, uusien ohjelmistojen testaamista ja niistä kertomista. Norbert sanoo, että hänen intohimonsa tietotekniikkaan seuraaminen oli yksi parhaista päätöksistä, joita hän on koskaan tehnyt. ”Minua ei huvita tehdä töitä, kun teen jotain, mitä rakastan.”Geekillä on kuitenkin muita kiinnostuksen kohteita, kuten lumilautailu ja matkustaminen.