Conselho do Geek

nnqp ransomware Visa criptografar todos os dados em seu computador

nnqp ransomware é uma variante da família de vírus com criptografia de arquivos STOP/DJVU. Depois de infectar o sistema de destino por engano, ele começa a digitalizar todas as pastas e criptografar todos os arquivos encontrados neles com algoritmos de criptografia Salsa20 e RSA-2048, Além de marcar os arquivos afetados com um adicional .extensão nnqp. Como você pode ver, o nome do vírus deriva da extensão que fornece para arquivos criptografados. Por exemplo, um arquivo originalmente chamado 1.jpg torna-se 1.jpg.nnqp após o ataque. Além disso, este ransomware cai _readme.notas txt em cada pasta de dados afetada. Esta nota deve informar a vítima como obter a ferramenta de descriptografia de arquivo nnqp. Como explicado na nota, a única maneira de fazer isso é pagar um resgate pesado por cibercriminosos.

para esclarecer, o único objetivo desse malware é criptografar todos os arquivos no computador da vítima e tentar extorquir o Usuário para pagar um grande resgate pelos operadores de vírus nnqp ransomware. Os invasores colocam algoritmos de criptografia de dados em mau uso. Nas comunicações diárias, a criptografia é normalmente usada para proteger a transmissão de informações, de modo que apenas a pessoa que possui a chave de descriptografia possa acessá-la. Nessa situação, os cibercriminosos são os que têm a chave, então eles tentam vendê-la para você depois de bloquear ilegalmente seu acesso aos seus arquivos pessoais.

para fornecer à vítima informações sobre o ataque, o ransomware foi projetado para descartar notas de resgate chamadas _readme.txt em todo o sistema do computador. Essas notas especificam que a única maneira de descriptografar .arquivos nnqp é pagar um resgate. Os invasores sugerem o envio de um arquivo criptografado que não contenha nenhuma informação valiosa para que eles possam provar que podem descriptografar todos os dados. A nota de resgate especifica para incluir o ID pessoal da vítima no e-mail para eles. Eles também fornecem dois endereços de E – mail para usar-o principal, [email protected] e uma alternativa, [email protected]. de acordo com a nota, o custo das ferramentas de descriptografia depende da rapidez com que a vítima escreve para os atacantes. Se isso for feito nas primeiras 72 horas após o carimbo de data / hora da infecção, os bandidos prometem um desconto de 50%, o que define o preço para US $490. Caso contrário, o preço de descriptografia permanece $980.Se você está pensando em pagar o resgate, gostaríamos de avisá-lo que esta não é uma opção recomendada de acordo com especialistas em segurança cibernética e FBI. Além de não garantir a recuperação de dados, também ajuda a alimentar outras operações de distribuição de ransomware. Os cibercriminosos por trás desse tipo de malware ganham milhões em dólares americanos anualmente, por isso só os incentiva a continuar seus negócios imundos. Além disso, não há como rastrear os invasores se você decidir ouvir suas demandas – os invasores não aceitarão transações bancárias regulares para evitar serem rastreados. A única maneira de aceitar os pagamentos é via criptomoeda. Eles tendem a pedir às vítimas para comprar, por exemplo, Bitcoins no valor do resgate liquidado e, em seguida, comandar a transferência do valor para sua carteira virtual.

outro detalhe preocupante sobre esse ransomware é que ele tende a infectar computadores com malware que rouba informações, por exemplo, Trojans AZORULT ou VIDAR. Essas ameaças permitir que atacantes para executar determinados comandos no computador da vítima remotamente e extrair vários dados confidenciais que podem ser utilizados em novos ataques ou chantagem, por exemplo, suas senhas, informações bancárias, o histórico de navegação, cookies, cryptocurrency carteiras e muito mais. Portanto, não pense que pagar o resgate resolverá todos os problemas com seu computador e Privacidade. Você pode entender como esses invasores são sorrateiros porque não há uma única menção de malware adicional deixado cair no seu computador no _readme.nota txt.

para limpar os estragos causados no seu computador, recomendamos que você remova o vírus nnqp ransomware sem demora. Para isso, você deve inicializar seu computador no modo de segurança com Rede primeiro. Você pode encontrar diretrizes gratuitas sobre como fazê-lo abaixo deste artigo. Para identificar arquivos associados ao malware e várias modificações no registro, sugerimos o uso de uma solução antivírus robusta, por exemplo, INTEGO Antivirus. Além disso, você pode querer baixar RESTORO e usá-lo para reparar danos causados por vírus em arquivos do sistema operacional Windows.

Ransomware Summary

remover MALWARE & reparar danos causados por vírus

como os vírus do tipo ransomware são distribuídos

para evitar mais infecções por malware e ransomware, é importante aprender como esses vírus de computador são distribuídos e como eles podem entrar em seu computador. Quando se trata desse strain – STOP/DJVU ransomware específico (aquele com o qual você foi infectado), o método de distribuição principal depende de versões de software pirateadas contendo rachaduras, geradores de chaves e outras ferramentas. Na maioria das vezes, eles podem ser baixados via torrents. Os usuários de computador que têm o mau hábito de pesquisar downloads de software em recursos on-line não confirmados e obscuros correm o risco de comprometer seus computadores, porque os cibercriminosos atacam esses usuários. Além disso, esses usuários de computador são alvos fáceis porque também costumam ignorar seus avisos de software de segurança cibernética em relação a esses downloads de torrent.

há uma confusão popular sobre avisos de antivírus e torrents-os usuários tendem a assumir erroneamente que o Antivírus marca cada rachadura de software como malicioso. Embora em alguns casos esses alertas possam ser falsos positivos, na maioria das vezes eles não são. Portanto, para evitar a infecção, recomendamos que você escolha recursos on-line oficiais e confirmados para obter seus programas. As vítimas do STOP / DJVU relataram ter sido infectadas após a abertura de versões piratas desses programas populares: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMWare Workstation, Tenorshare 4uKey, League of Legends e muitos outros.

outra maneira de espalhar ransomware é inserindo um script malicioso em DOCX, PDF, XLS ou outro formato de arquivo que suporta linguagens de script e anexando esse arquivo a mensagens de E-mail enganosas. Os invasores usam a técnica de spam malicioso, muitas vezes fingindo ser uma entidade legítima (por exemplo, uma conhecida empresa de varejo on-line, agência de aplicação da Lei, empresa de entrega de encomendas e outros). O anexo pode ser nomeado como fatura, detalhes de rastreamento de encomendas, resumo do pedido, conhecimento de embarque, pagamento pendente, etc. Os invasores querem que você acredite que o anexo foi enviado por uma entidade confiável e o convença a abrir o arquivo anexado o mais rápido possível. Infelizmente, abrir um e, pior ainda, desativar o modo seguro pode executar scripts inseridos que são projetados para baixar a carga útil real e executá-lo em seu computador.

hoje em dia, pode ser difícil identificar e-mails perigosos. No entanto, existem alguns padrões usados pelos cibercriminosos, então tentaremos descrevê-los. Em primeiro lugar, evite abrir anexos e links de E-mail se puder sentir urgência na mensagem do remetente. Em segundo lugar, procure uma linha de saudação desconhecida. Terceiro, os golpistas tendem a escrever uma linha de assunto de E-mail em letras maiúsculas e inserir E-mails alinhados de forma não profissional contendo logotipos de empresas de baixa resolução. Por fim, gostaríamos de aconselhá-lo a evitar e-mails que seu provedor de E-mail marque como suspeita de spam. Hoje em dia, Você também não pode confiar no endereço de E-mail do remetente, porque os criminosos fazem uso de técnicas de falsificação de E-mail que ajudam a disfarçar o endereço do remetente original.

as vítimas das variações STOP/DJVU ransomware devem tomar cuidado com as ferramentas de descriptografia falsas disponíveis online. Os relatórios mostram que os cibercriminosos tendem a enviar essas ferramentas para recursos on-line suspeitos. Infelizmente, em vez de descriptografar .arquivos nnqp, eles podem infectar seu computador com o second ransomware e criptografar seus arquivos novamente. Por esse motivo, recomendamos que você siga as atualizações em nosso site ou em sites de notícias de segurança cibernética respeitáveis. Enquanto isso, recomendamos que você leia a situação atual em descriptografar e reparar arquivos criptografados por STOP / DJVU.Como funciona o nnqp ransomware: quebra de sua funcionalidade

esta seção analisa o modus operandi do vírus nnpq e o que ele faz depois de infectar seu sistema de computador. Em primeiro lugar, ele chega como um conjunto de executáveis, mais frequentemente chamado de build.exe, build2.exe e outro chamado como string de 4 caracteres, por exemplo, 6gv7.exe. Algumas variações de STOP / DJVU também exibem uma janela falsa do Windows update durante o ataque para justificar a desaceleração repentina do sistema. Esta janela aparece a partir de um executável chamado winupdate.exe.

em primeiro lugar, o ransomware verifica se o computador pode ser infectado com malware criptografado por dados. Por esse motivo, ele se conecta a https//api.2IP.ua/geo.json e salva a resposta em geo.arquivo json. Este arquivo pode conter o nome do seu país, cidade, Código postal e outros detalhes. Você pode ver uma captura de tela deste arquivo abaixo. O ransomware então verifica sua lista de países de exceção para garantir que o sistema possa ser atacado. O vírus tende a interromper suas operações se descobrir que seu país corresponde a um dos seguintes países: Tajiquistão, Ucrânia, Quirguistão, Rússia, Síria, Cazaquistão, Armênia, Bielorrússia ou Uzbequistão.

se uma correspondência não for encontrada, o ransomware passa a coletar algumas informações sobre o sistema comprometido em informações.arquivo txt (conforme descrito abaixo). O vírus reúne detalhes como o nome do seu computador, nome de usuário, Versão do sistema operacional, carimbo de data / hora da infecção, detalhes do hardware, lista de software instalado e lista de processos ativos. O vírus também tira uma captura de tela da área de trabalho e a envia ao longo das informações.arquivo txt para seu comando&servidor de controle.

em seguida, o ransomware tenta obter uma chave de criptografia on-line de seu servidor C&C. Se conseguir fazê-lo, ele salva-lo para bowsakkdestx.arquivo txt junto com o ID exclusivo da vítima. Caso contrário, o ransomware usa uma chave offline para criptografia que é codificada no código do ransomware. De qualquer forma, a chave e o ID serão salvos no arquivo acima mencionado e o ID será salvo no PersonalID.arquivo txt localizado em C:\SystemID. Também é importante mencionar que o uso de chave de criptografia offline é conhecido como aquele que dá chances de descriptografar arquivos no futuro, conforme explicado aqui. Você pode identificar se o tipo de criptografia online ou offline foi usado observando os dois últimos caracteres no PersonalID.arquivo txt. Se estes são t1, indica criptografia de chave offline.

o ransomware então começa a usar uma combinação de criptografia Salsa20 e RSA-2048 para bloquear todos os arquivos no sistema do computador. Você pode ver uma captura de tela da pasta de dados afetada na imagem abaixo.

simultaneamente, o vírus salva _readme.cópia da nota txt em todas as pastas de dados afetadas. Uma captura de tela da nota de resgate é mostrada abaixo.

finalmente, o vírus deixa cair malware adicional trazido ao lado dele (como AZORULT ou VIDAR) e exclui cópias de sombra de Volume do sistema. Livrar – se deles garante que a vítima não tenha acesso aos pontos de restauração do sistema existentes. Além disso, o vírus pode editar o arquivo HOSTS do Windows para impedir o acesso a uma lista de sites. Depois de inspecionar a lista de sites bloqueados, podemos dizer que os invasores tentam impedi-lo de visitar sites que fornecem notícias relevantes sobre segurança cibernética e informações sobre prevenção de ransomware e resposta a incidentes. As tentativas de visitar um dos sites bloqueados podem desencadear o erro DNS_PROBE_FINISHED_NXDOMAIN no seu navegador da web.

remova o vírus Nnqp Ransomware e descriptografe ou repare seus arquivos

em um evento infeliz de se tornar vítima de um ataque de malware com criptografia de arquivos, recomendamos que você tome medidas e remova o vírus nnqp ransomware junto com outro malware do seu computador executando o Sistema Operacional Windows. A melhor maneira de fazer isso é executar seu computador no modo de segurança com rede, então certifique-se de ler as diretrizes sobre como fazê-lo abaixo. Quando estiver no referido modo, escolha o Antivírus certo para a tarefa. Nossa equipe recomenda o uso do INTEGO Antivirus, que é uma excelente ferramenta para proteger seu PC e parar o malware antes de entrar nele. Além disso, sugerimos baixar RESTORO para reparar danos causados por vírus em arquivos do sistema operacional Windows.

você pode encontrar o tutorial completo de remoção de vírus nnqp abaixo. Não se esqueça de informar sua agência de aplicação da lei local sobre o incidente ransomware e alterar todas as suas senhas associadas à máquina infectada o mais rápido possível. Você pode usar backups de dados para recuperar seus arquivos ou aprender sobre as chances de descriptografar/reparar arquivos bloqueados por variantes STOP/DJVU (consulte a seção correspondente abaixo ou leia um artigo detalhado sobre isso aqui).

nossos GEEKS recomendam

nossa equipe recomenda um plano de resgate em duas etapas para remover ransomware e outros malwares restantes do seu computador, além de reparar danos causados por vírus ao sistema:

Etapa 1. Remover automaticamente com antivírus robusto

obtenha o INTEGO ANTIVIRUS para Windows para remover ransomware, Trojans, adware e outras variantes de spyware e malware e proteger seu PC e unidades de rede 24/7.. Este software de segurança certificado VB100 usa tecnologia de ponta para fornecer proteção contra ransomware, ataques de dia Zero e ameaças avançadas, o Intego Web Shield bloqueia sites perigosos, ataques de phishing, downloads maliciosos e instalação de programas potencialmente indesejados.

Use o INTEGO Antivirus para remover ameaças detectadas do seu computador.

leia a revisão completa aqui.

Etapa 2. VÍRUS de REPARAÇÃO do DANO AO SEU COMPUTADOR

RESTORO fornece uma varredura livre que ajuda a identificar o hardware, segurança e problemas de estabilidade e apresenta um relatório abrangente, que pode ajudar você a localizar e corrigir problemas detectados manualmente. É um ótimo software de reparo de PC para usar depois de remover malware com antivírus profissional. A versão completa do software irá corrigir problemas detectados e reparar danos causados por vírus para seus arquivos do sistema operacional Windows automaticamente.RESTORO usa o Avira scanning engine para detectar spyware e malware existentes. Se algum for encontrado, o software irá eliminá-los.

leia a revisão completa aqui.

GeeksAdvice.com os editores selecionam produtos recomendados com base em sua eficácia. Podemos ganhar uma comissão de links afiliados, sem nenhum custo adicional para você. Aprender.

Norbert Webb é o chefe da equipe de conselhos do Geek. Ele é o editor-chefe do site que controla a qualidade do conteúdo publicado. O homem também adora ler notícias de segurança cibernética, testar novos softwares e compartilhar suas idéias sobre eles. Norbert diz que seguir sua paixão pela tecnologia da informação foi uma das melhores decisões que ele já tomou. “Não tenho vontade de trabalhar enquanto faço algo que amo.”No entanto, o geek tem outros interesses, como snowboard e Viagens.