Geek’s Advice

NNQP ransomwareは、コンピュータ上のすべてのデータを暗号化するためのターゲット

NNQP ransomwareは、STOP|DJVUファイル暗号化ウイルスファミリーの変種です。 詐欺によってターゲットシステムに感染した後、それはすべてのフォルダをスキャンし、Salsa20とRSA-2048暗号化アルゴリズムでそれらの中にあるすべてのフnnqp拡張子。 ご覧のとおり、ウイルス名は暗号化されたファイルに与える拡張子から派生しています。 たとえば、もともと1という名前のファイルです。jpgは1になります。jpg。攻撃後のnnqp。 さらに、このランサムウェアは_readmeを低下させます。影響を受ける各データフォルダ内のtxtメモ。 このメモは、nnqpファイル復号化ツールを取得する方法を被害者に通知することになっています。 メモで説明したように、それを行う唯一の方法は、サイバー犯罪者のために多額の身代金を支払うことです。

明確にするために、このマルウェアの唯一の目的は、被害者のコンピュータ上のすべてのファイルを暗号化し、NNQP ransomwareウイルスオペレータのために大きな身代金を支払うようにユーザーを強要することです。 攻撃者は、データ暗号化アルゴリズムを不正に使用しています。 日常の通信では、暗号化は通常、復号化キーを持っている人だけがそれにアクセスできるように情報送信を保護するために使用されます。 このような状況では、サイバー犯罪者は鍵を持っている人なので、個人ファイルへのアクセスを違法にブロックした後、それを販売しようとします。

被害者に攻撃に関する情報を提供するために、ランサムウェアは_readmeと呼ばれる身代金メモをドロップするように設計されています。コンピュータシステム全体のtxt。 これらのノートでは、復号化する唯一の方法を指定しています。nnqpファイルは身代金を支払うことです。 攻撃者は、すべてのデータを復号化できることを証明できるように、貴重な情報を含まない暗号化されたファイルを送信することをお勧めします。 身代金メモは、被害者への電子メールに被害者の個人IDを含めるように指定します。 彼らはまた、使用する二つの電子メールアドレスを提供します–主なもの、[email protected] そして、別のもの、[email protected]。メモによると、復号化ツールのコストは、被害者が攻撃者にどれだけ速く書き込むかによって異なります。 これが感染タイムスタンプ後の最初の72時間以内に行われた場合、詐欺師は50％の割引を約束し、価格を$490に設定します。 それ以外の場合、復号化価格はremains980のままです。

身代金を支払うことを考えているなら、サイバーセキュリティの専門家とFBIによると、これは推奨される選択肢ではないことを警告したいと思 データの回復を保証するものではないだけでなく、ランサムウェアの配布操作をさらに促進するのにも役立ちます。 マルウェアのような種類の背後にあるサイバー犯罪者は、毎年数百万ドルを稼ぐので、それだけで彼らの不潔なビジネスを継続するためにそれらを さらに、あなたが彼らの要求に耳を傾けることにした場合、攻撃者を追跡する方法はありません–攻撃者は追跡されないように通常の銀行取引を受 彼らが支払いを受け入れる唯一の方法は、暗号化によるものです。 彼らは犠牲者に、例えば、決済された身代金額の価値があるBitcoinsを購入し、その金額を仮想財布に転送するように指示する傾向があります。

このランサムウェアについてのもう一つの気になる詳細は、それが情報を盗むマルウェアでコンピュータに感染する傾向があるということです,例えば,AZORULTやVIDARトロイの木馬. これらの脅威により、攻撃者は被害者のコンピュータ上で特定のコマンドをリモートで実行し、パスワード、銀行の詳細、閲覧履歴、cookie、暗号化財布など、さらなる攻撃や脅迫に使用できるさまざまな機密データを抽出することができます。 したがって、身代金を支払うことがあなたのコンピュータとプライバシーに関するすべての問題を解決するとは思わないでください。 あなたは、_readmeにコンピュータにドロップされた追加のマルウェアの単一の言及がないので、これらの攻撃者がどのように卑劣であるかを理解するこtxtメモ。

お使いのコンピュータ上で引き起こされる大混乱をクリアするには、我々は遅滞なくnnqp ransomwareウイルスを削除することをお勧めします。 このためには、まずネットワークを使用してセーフモードでコンピュータを起動する必要があります。 この記事の下でそれをする方法の自由な指針を見つけることができる。 マルウェアやレジストリの変更に関連するファイルを特定するには、INTEGO Antivirusなどの堅牢なウイルス対策ソリューションを使用することをお勧めします。 さらに、RESTOROをダウンロードして、Windows OSのファイルにウイルスによる損傷を修復するためにそれを使用することができます。

Ransomware Summary

マルウェアの削除&ウイルスの損傷を修復する

ランサムウェア型ウイルスの配布方法

マルウェアやランサムウェアの感染を防ぐためには、これらのコンピュータウイルスがどのように配布され、どのようにコンピュータに侵入できるかを学ぶことが重要です。 この特定のランサムウェアstrain–STOP/DJVU（あなたが感染したもの）になると、主な配布方法は、亀裂、キージェネレータ、その他のツールを含む海賊版ソフトウェアバージョン ほとんどの場合、これらは急流を介してダウンロードすることができます。 サイバー犯罪者は、このようなユーザーのために獲物ので、未確認と日陰のオンラインリソース上のソフトウェアのダウンロードを検索する悪い習慣を持っているコンピュータユーザーは、自分のコンピュータが侵害され得る危険にさらされています。 彼らはまた、多くの場合、そのような急流のダウンロードに関する彼らのサイバーセキュリティソフトウェアの警告を無視するので、また、これらのコンピ

ウイルス対策の警告とトレントについての人気の誤解があります–ユーザーは誤ってウイルス対策が悪意のあるとして、各ソフトウェアの亀裂をマーク いくつかのケースでは、これらのアラートは偽陽性である可能性がありますが、ほとんどの場合、そうではありません。 したがって、感染を避けるために、プログラムを入手するために公式で確認されたオンラインリソースを選択することをお勧めします。 STOP/DJVUの犠牲者は、Adobe Photoshop、Internet Download Manager、Corel Draw、Adobe Illustrator、VMWare Workstation、Tenorshare4ukey、League of Legendsなどの人気プログラムの海賊版バージョンを開いた後に感染したと報告しています。

ランサムウェアを広めるもう一つの方法は、DOCX、PDF、XLS、またはスクリプト言語をサポートする別のファイル形式に悪意のあるスクリプトを挿入し、そのようなファイルを欺瞞的な電子メールメッセージに添付することです。 攻撃者は、多くの場合、正当なエンティティ（例えば、よく知られているオンライン小売会社、法執行機関、宅配会社など）のふりをして、悪意のあるスパム技 添付ファイルには、請求書、小包追跡の詳細、注文の概要、運送状、保留中の支払いなどの名前を付けることができます。 攻撃者は、添付ファイルが信頼できるエンティティによって送信されたと信じて、添付ファイルをできるだけ早く開くように説得したいと考えて 残念ながら、1つを開くと、さらに悪いことに、セキュリティで保護されたモードを無効にすると、実際のペイロードをダウンロードして、コンピュータ上で実行するように設計されている挿入されたスクリプトを実行することができます。

今日、危険なメールを特定するのは難しいかもしれません。 しかし、サイバー犯罪者によって使用されるいくつかのパターンがあるので、それらを記述しようとします。 まず第一に、送信者のメッセージに緊急性を感じることができる場合は、電子メールの添付ファイルやリンクを開くことは避けてください。 第二に、なじみのない挨拶の行のために外を見る。 第三に、詐欺師は、電子メールの件名を大文字で書き、低解像度の会社のロゴを含む専門外に整列した電子メールを挿入する傾向があります。 最後に、メールプロバイダーがスパムの疑いがあるとマークするメールを避けることをお勧めします。 犯罪者は、元の送信者のアドレスを偽装するのに役立つ電子メールのなりすまし技術を利用するため、今日では、あなたはまた、送信者の電子メールアドレスを信頼することはできません。

STOP/DJVU ransomwareのバリエーションの犠牲者は、オンラインで入手可能な偽の復号化ツールに注意する必要があります。 レポートによると、サイバー犯罪者はこれらのツールを不審なオンラインリソースにアップロードする傾向があります。 残念ながら、復号化の代わりに。nnqpファイルは、彼らが第二のランサムウェアでコンピュータに感染し、再びファイルを暗号化することがで このため、当社のサイトまたは評判の良いサイバーセキュリティニュースサイトの更新に従うことをお勧めします。 その間に、STOP/DJVU-encryptedファイルの復号化と修復に関する現在の状況を読むことをお勧めします。

: その機能の内訳

このセクションでは、NNPQウイルスの手口と、それがあなたのコンピュータシステムに感染した後に何をするかを概説します。 まず第一に、それは実行可能ファイルのセットとして到着し、最も頻繁にbuildという名前が付けられます。exeビルド2exeと4文字の文字列として名前が付けられた別のもの、たとえば6GV7。exe”を起動します。 STOP/DJVUのいくつかのバリエーションは、突然のシステムの減速を正当化するために、攻撃中に偽のWindows updateウィンドウを表示します。 このウィンドウは、winupdateという名前の実行可能ファイルから表示されます。exe”を起動します。

まず、ランサムウェアは、コンピュータがデータ暗号化されたマルウェアに感染しているかどうかをチェックします。 このため、https//api.2ip.ua/geo.jsonに接続し、応答をgeoに保存します。jsonファイル。 このファイルには、国名、都市、郵便番号、その他の詳細が含まれている場合があります。 このファイルのスクリーンショットを下に見ることができます。 次に、ランサムウェアは例外の国のリストをチェックして、システムが攻撃される可能性があることを確認します。 ウイルスは、あなたの国が次のいずれかの国と一致することが判明した場合、その操作を停止する傾向があります: タジキスタン、ウクライナ、キルギスタン、ロシア、シリア、カザフスタン、アルメニア、ベラルーシやウズベキスタン。

一致するものが見つからない場合、ランサムウェアは侵害されたシステムに関するいくつかの情報を情報に収集します。txtファイル（以下に示すように）。 ウイルスは、コンピュータの名前、ユーザー名、オペレーティングシステムのバージョン、感染タイムスタンプ、ハードウェアの詳細、インストールされているソフ ウイルスはまた、デスクトップのスクリーンショットを取り、情報に沿って送信します。コマンド&制御サーバへのtxtファイル。

次に、ランサムウェアはc&Cサーバーからオンライン暗号化キーを取得しようとします。 それが成功した場合、それをbowsakkdestxに保存します。被害者の一意のIDと一緒にtxtファイル。 それ以外の場合、ランサムウェアは暗号化のためにオフラインキーを使用し、ランサムウェアのコードにハードコードされます。 いずれにしても、キーとIDは前述のファイルに保存され、IDはPersonalIDに保存されます。txtファイルにあるC:\SystemID….. オフライン暗号化キーの使用は、ここで説明したように、将来ファイルを復号化する機会を与えるものとして知られていることに言及することも重要 PersonalIDの最後の2文字を確認することで、オンライン暗号化タイプとオフライン暗号化タイプのどちらが使用されたかを識別できます。txtファイル。 これらがt1の場合は、オフラインキー暗号化を示します。

その後、ランサムウェアはSalsa20とRSA-2048暗号化の組み合わせを使用して、コンピュータシステム上のすべてのファイルをロックし始めます。 あなたは下の画像で影響を受けるデータフォルダのスクリーンショットを見ることができます。

同時に、ウイルスは_readmeを保存します。txtノート影響を受けるすべてのデータフォルダにコピーします。 身代金メモのスクリーンショットは下に示されています。

最後に、このウイルスはそれに付随してもたらされた追加のマルウェア（AZORULTやVIDARなど）を削除し、システムからボリュームシャドウコピーを削除します。 それらを取り除くことは、被害者が既存のシステムの復元ポイントにアクセスできないことを保証します。 さらに、ウイルスは、webサイトのリストへのアクセスを防ぐために、Windows HOSTSファイルを編集することができます。 ブロックされたwebサイトのリストを調べた後、攻撃者は、ランサムウェアの防止とインシデント対応に関する関連するサイバーセキュリティニュースや情報を提供するwebサイトを訪問しないようにしようとしていると言えます。 ブロックされたwebサイトのいずれかを訪問しようとすると、webブラウザでDNS_PROBE_FINISHED_NXDOMAINエラーが発生する可能性があります。

Nnqp Ransomwareウイルスを削除し、ファイルを復号化または修復する

ファイル暗号化マルウェア攻撃の犠牲者になるという不幸な出来事では、windowsオペレーティン これを行うための最良の方法は、ネットワークでセーフモードでコンピュータを実行するので、以下のそれを行う方法についてのガイドラインをお読み あなたが言ったモードになったら、タスクのための右のウイルス対策を選択します。 私たちのチームは、お使いのPCを保護し、それがそれを入力する前にマルウェアを停止するための優れたツールであるINTEGO Antivirusを使用するこ さらに、WINDOWS OSファイルのウイルスの損傷を修復するためにRESTOROをダウンロードすることをお勧めします。

以下の完全なNNQPウイルス除去チュートリアルを見つけることができます。 ランサムウェアの事件について地元の法執行機関に通知し、できるだけ早く感染したマシンに関連付けられているすべてのパスワードを変更するこ データバックアップを使用してファイルを回復したり、STOP/DJVU亜種によってロックされたファイルを復号化/修復する可能性について学ぶことができます（下の対応するセクションを参照するか、ここでそれについての詳細な記事を読むことができます）。

私たちのオタクは、

私たちのチームは、コンピュータからランサムウェアやその他の残りのマルウェアを削除するためのツーステップの救助計画をお勧:

ステップ1. 堅牢なウイルス対策で自動的に削除します

INTEGO ANTIVIRUS for Windowsを入手して、ランサムウェア、トロイの木馬、アドウェア、その他のスパイウェアやマルウェアの亜種を削除し、PCやネットワークドライブを24/7. このVb100認定のセキュリティソフトウェアは、ランサムウェア、ゼロデイ攻撃、高度な脅威に対する保護を提供するために最先端の技術を使用して、Intego Web Shieldは危険なウェブサイト、フィッシング攻撃、悪意のあるダウンロード、望ましくない可能性のあるプログラムのインストールをブロックします。

INTEGO Antivirusを使用して、検出された脅威をコンピュータから削除します。

ここで完全なレビューを読む。

ステップ2. お使いのコンピュータへのウイルスの損傷を修復

RESTOROは、ハードウェア、セキュリティ、安定性の問題を特定するのに役立つ無料のスキャンを提供し、検出された問題を手動で見つけて修正するのに役立つ包括的なレポートを提供します。 それはあなたがプロのウイルス対策でマルウェアを削除した後に使用するのに最適なPCの修復ソフトウェアです。 ソフトウェアのフルバージョンは、検出された問題を修正し、自動的にあなたのWindows OSのファイルに生じたウイルスの損傷を修復します。

RESTOROはAVIRAスキャンエンジンを使用して既存のスパイウェアやマルウェアを検出します。 いずれかが見つかった場合、ソフトウェアはそれらを排除します。

ここで完全なレビューを読む。

GeeksAdvice.com 編集者は、その有効性に基づいて推奨される製品を選択します。 私たちはあなたに追加費用なしで、アフィリエイトリンクから手数料を得ることができます。 詳細をご覧ください。

Norbert WebbはGeekのアドバイスチームの責任者です。 彼は出版される内容の質を制御するウェブサイトの編集長である。 男はまた、サイバーセキュリティのニュースを読んで、新しいソフトウェアをテストし、それらに彼の洞察を共有するのが大好きです。 Norbert氏は、情報技術への情熱に従うことは、彼が今までに行った中で最高の決断の1つだったと述べています。 “私は私が愛する何かをしている間働くように感じない。”しかし、オタクは、このようなスノーボードや旅行などの他の興味を持っています。