sfatul Geek’ s

nnqp ransomware vizează criptarea tuturor datelor de pe computer

nnqp ransomware este o variantă a familiei de viruși de criptare a fișierelor STOP/DJVU. După infectarea sistemului țintă prin înșelăciune, acesta începe să scaneze toate folderele și să cripteze toate fișierele găsite în ele cu algoritmi de criptare Salsa20 și RSA-2048, Plus marcarea fișierelor afectate cu o suplimentare .extensie nnqp. După cum puteți vedea, numele virusului derivă din extensia pe care o oferă fișierelor criptate. De exemplu, un fișier numit inițial 1.jpg devine 1.jpg.nnqp după atac. În plus, acest ransomware scade _readme.note txt în fiecare dosar de date afectate. Această notă ar trebui să informeze victima cum să obțineți instrumentul de decriptare a fișierelor nnqp. După cum se explică în notă, singura modalitate de a face acest lucru este să plătiți o răscumpărare puternică pentru infractorii cibernetici.

pentru a clarifica, singurul scop al acestui malware este de a cripta toate fișierele de pe computerul victimei și apoi încercați și stoarce utilizatorul să plătească o răscumpărare mare pentru operatorii de virus ransomware NNQP. Atacatorii au pus algoritmii de criptare a datelor la o utilizare necorespunzătoare. În comunicațiile zilnice, criptarea este de obicei utilizată pentru a asigura transmiterea informațiilor, astfel încât numai persoana care are cheia de decriptare să o poată accesa. În această situație, infractorii cibernetici sunt cei care au cheia, așa că încearcă să o vândă pentru dvs. după ce vă blochează ilegal accesul la fișierele personale.

pentru a oferi victimei informații despre atac, ransomware-ul este conceput pentru a renunța la notele de răscumpărare numite _readme.txt în întregul sistem informatic. Aceste note specifică faptul că singura modalitate de a decripta .fișiere nnqp este de a plăti o răscumpărare. Atacatorii sugerează trimiterea unui fișier criptat care nu conține informații valoroase pentru ei, astfel încât să poată dovedi că pot decripta toate datele. Nota de răscumpărare specifică includerea ID-ului personal al victimei în e-mailul către aceasta. De asemenea, oferă două adrese de e – mail de utilizat-cea primară, [email protected] și una alternativă, [email protected]. conform notei, costul instrumentelor de decriptare depinde de cât de repede victima scrie atacatorilor. Dacă acest lucru se face în primele 72 de ore de la marcajul de timp al infecției, escrocii promit o reducere de 50%, care stabilește prețul la 490 USD. În caz contrar, prețul de decriptare rămâne de 980 USD.

dacă vă gândiți să plătiți răscumpărarea, am dori să vă avertizăm că aceasta nu este o opțiune recomandată, potrivit experților în securitate cibernetică și FBI. Nu numai că nu garantează recuperarea datelor, ci ajută și la alimentarea operațiunilor de distribuție ransomware. Infractorii cibernetici din spatele acestui tip de malware câștigă milioane în dolari SUA anual, așa că îi încurajează doar să-și continue afacerea murdară. Mai mult, nu există nicio modalitate de a urmări atacatorii dacă decideți să le ascultați cererile – atacatorii nu vor accepta tranzacții bancare regulate pentru a evita să fie urmăriți. Singura modalitate prin care acceptă plățile este prin criptocurrency. Ei tind să ceară victimelor să cumpere, de exemplu, Bitcoins în valoare de suma de răscumpărare decontată, și apoi comanda pentru a transfera suma în portofelul lor virtual.

un alt detaliu îngrijorător despre acest ransomware este că tinde să infecteze computerele cu programe malware care fură informații, de exemplu, troieni AZORULT sau VIDAR. Aceste amenințări permit atacatorilor să ruleze comenzi specifice pe computerul victimei de la distanță și să extragă diverse date sensibile care pot fi utilizate în alte atacuri sau șantaj – de exemplu, parolele dvs., detaliile bancare, istoricul navigării, cookie-urile, portofelele criptocurrency și multe altele. Prin urmare, nu credeți că plata răscumpărării va rezolva toate problemele legate de computer și confidențialitate. Puteți înțelege cât de mascate sunt acești atacatori, deoarece nu există o singură mențiune a malware-ului suplimentar scăzut pe computerul dvs. în _readme.notă txt.

pentru a clarifica ravagiile cauzate pe computer, vă recomandăm să eliminați nnqp ransomware virus fără nici o întârziere. Pentru aceasta, ar trebui să porniți computerul în modul sigur cu rețeaua mai întâi. Puteți găsi instrucțiuni gratuite despre cum să o faceți mai jos acest articol. Pentru a identifica fișierele asociate cu malware-ul și diverse modificări ale registrului, vă sugerăm să utilizați o soluție antivirus robustă, de exemplu, INTEGO Antivirus. În plus, poate doriți să descărcați RESTORO și să-l utilizați pentru a repara daunele provocate de virus asupra fișierelor sistemului de operare Windows.

Ransomware Summary

eliminați MALWARE-ul & reparați daunele cauzate de VIRUS

cum sunt distribuiți virușii de tip ransomware

pentru a preveni alte infecții malware și ransomware, este important să aflați cum sunt distribuiți acești viruși de computer și cum pot intra în computer. Când vine vorba de acest ransomware strain – STOP/DJVU (cel cu care te-ai infectat), metoda principală de distribuție se bazează pe versiuni de software piratate care conțin fisuri, generatoare de chei și alte instrumente. De cele mai multe ori, acestea pot fi descărcate prin torrente. Utilizatorii de computere care au prostul obicei de a căuta descărcări de software pe resurse online neconfirmate și umbrite riscă să-și compromită computerele, deoarece infractorii cibernetici pradă acestor utilizatori. În plus, acești utilizatori de computere sunt ținte ușoare, deoarece ignoră adesea avertismentele software-ului de securitate cibernetică cu privire la astfel de descărcări de torrent.

există o neîncredere populară în ceea ce privește avertismentele antivirus și torrentele – utilizatorii tind să presupună în mod greșit că antivirusul marchează fiecare fisură software ca fiind rău intenționată. În timp ce, în unele cazuri, aceste alerte pot fi fals pozitive, de cele mai multe ori nu sunt. Prin urmare, pentru a evita infectarea, vă recomandăm să alegeți resurse online oficiale și confirmate pentru a obține programele dvs. Victimele STOP / DJVU au raportat infectarea după deschiderea versiunilor piratate ale acestor programe populare: Adobe Photoshop, Internet Download Manager, Corel Draw, Adobe Illustrator, VMware Workstation, Tenorshare 4ukey, League of Legends și multe altele.

un alt mod de a răspândi ransomware este prin introducerea unui script rău intenționat în DOCX, PDF, XLS sau un alt format de fișier care acceptă limbaje de scripting și atașarea unui astfel de fișier la mesaje de e-mail înșelătoare. Atacatorii folosesc tehnica de spam rău intenționată, adesea pretinzând că sunt o entitate legitimă (de exemplu, o companie de retail online cunoscută, Agenție de aplicare a legii, companie de livrare de colete și altele). Atașamentul poate fi denumit Factură, detalii de urmărire a coletelor, rezumat al comenzii, foaie de parcurs, plată în așteptare etc. Atacatorii vor să credeți că atașamentul a fost trimis de o entitate de încredere și să vă convingă să deschideți fișierul atașat cât mai curând posibil. Din păcate, deschiderea unuia și, chiar mai rău, dezactivarea Modului securizat poate rula scripturi inserate care sunt proiectate să descarce sarcina utilă reală și să o ruleze pe computer.

în zilele noastre, poate fi greu să identifici e-mailurile periculoase. Cu toate acestea, există câteva modele utilizate de infractorii cibernetici, așa că vom încerca să le descriem. În primul rând, evitați să deschideți atașamente și linkuri de e-mail dacă puteți simți urgența în mesajul expeditorului. În al doilea rând, uita-te pentru linia de salut nefamiliare. În al treilea rând, escrocii tind să scrie linia de subiect de e-mail cu majuscule și să introducă e-mailuri aliniate neprofesional care conțin logo-uri ale companiei cu rezoluție redusă. În cele din urmă, am dori să vă sfătuim să evitați e-mailurile pe care furnizorul dvs. de e-mail le marchează ca spam suspectat. În zilele noastre, nu puteți avea încredere în adresa de e-mail a expeditorului, deoarece infractorii folosesc tehnici de falsificare a e-mailurilor care ajută la mascarea adresei originale a expeditorului.

victimele variațiilor ransomware STOP/DJVU ar trebui să se ferească de instrumentele de decriptare false disponibile online. Rapoartele arată că infractorii cibernetici tind să încarce aceste instrumente în resurse online suspecte. Din păcate, în loc de decriptare .fișierele nnqp, acestea vă pot infecta computerul cu al doilea ransomware și vă pot cripta din nou fișierele. Din acest motiv, vă recomandăm să urmăriți actualizări pe site-ul nostru sau pe site-uri de știri de securitate cibernetică de renume. Între timp, vă recomandăm să citiți situația actuală privind decriptarea și repararea fișierelor criptate STOP/DJVU.

cum funcționează ransomware-ul NNQP: defalcarea funcționalității sale

această secțiune prezintă modul de operare al virusului NNPQ și ce face după infectarea sistemului computerului. În primul rând, ajunge ca un set de executabile, cel mai frecvent denumite build.exe, build2.exe și un altul numit ca șir de 4 caractere, de exemplu, 6GV7.exe. Unele variante de STOP / DJVU afișează, de asemenea, o fereastră falsă de actualizare Windows în timpul atacului pentru a justifica încetinirea bruscă a sistemului. Această fereastră apare dintr-un executabil numit winupdate.exe.

în primul rând, ransomware-ul verifică dacă computerul poate fi infectat cu malware criptat de date. Din acest motiv, se conectează la https//api.2ip.ua/geo.json și salvează răspunsul în geo.dosarul json. Acest fișier poate conține numele țării, orașul, codul poștal și alte detalii. Puteți vedea o captură de ecran a acestui fișier mai jos. Ransomware-ul verifică apoi lista țărilor de excepție pentru a se asigura că sistemul poate fi atacat. Virusul tinde să-și înceteze operațiunile dacă constată că țara dvs. se potrivește cu una dintre următoarele țări: Tadjikistan, Ucraina, Kârgâzstan, Rusia, Siria, Kazachstan, Armenia, Belarus sau Uzbekistan.

dacă nu se găsește o potrivire, ransomware-ul continuă să colecteze unele informații despre sistemul compromis în informații.fișier txt (așa cum este descris mai jos). Virusul adună detalii cum ar fi numele computerului, numele de utilizator, versiunea sistemului de operare, marca de timp a infecției, detaliile hardware, lista software instalată și lista proceselor active. Virusul face, de asemenea, o captură de ecran a desktopului și o trimite de-a lungul informațiilor.fișier txt la comanda sa & server de Control.

apoi, ransomware-ul încearcă să obțină o cheie de criptare online de pe serverul său c&C. Dacă reușește să facă acest lucru, îl salvează la bowsakkdestx.fișierul txt împreună cu ID-ul unic al victimei. În caz contrar, ransomware-ul folosește o cheie offline pentru criptare, care este codificată în codul ransomware-ului. Oricum, cheia și ID-ul vor fi salvate în fișierul menționat mai sus, iar ID-ul va fi salvat în PersonalID.fișier txt situat în C:\SystemID. De asemenea, este important să menționăm că utilizarea cheii de criptare offline este cunoscută ca cea care oferă șanse de decriptare a fișierelor în viitor, așa cum este explicat aici. Puteți identifica dacă tipul de criptare online sau offline a fost utilizat uitându-vă la ultimele două caractere din PersonalID.fișier txt. Dacă acestea sunt t1, indică criptarea cheii offline.

ransomware-ul începe apoi să utilizeze o combinație de criptare Salsa20 și RSA-2048 pentru a bloca toate fișierele din sistemul informatic. Puteți vedea o captură de ecran a folderului de date afectate în imaginea de mai jos.

în același timp, virusul salvează _readme.copie notă txt în fiecare dosar de date afectate. O captură de ecran a notei de răscumpărare este prezentată mai jos.

în cele din urmă, virusul scade malware suplimentar adus alături de acesta (cum ar fi AZORULT sau VIDAR) și șterge copiile de umbră ale volumului din sistem. A scăpa de acestea asigură că victima nu va avea acces la punctele de restaurare a sistemului existente. În plus, virusul poate edita fișierul Windows HOSTS pentru a împiedica accesul la o listă de site-uri web. După inspectarea listei de site-uri blocate, putem spune că atacatorii încearcă să vă împiedice să vizitați site-uri web care oferă știri și informații relevante despre securitatea cibernetică cu privire la prevenirea ransomware și răspunsul la incidente. Încercările de a vizita unul dintre site-urile blocate pot declanșa eroare DNS_PROBE_FINISHED_NXDOMAIN în browserul dvs. web.

eliminați virusul Ransomware NNQP și decriptați sau reparați fișierele

într-un eveniment nefericit de a deveni victimă a atacului malware de criptare a fișierelor, vă recomandăm să luați măsuri și să eliminați virusul ransomware nnqp împreună cu alte programe malware de pe computerul care rulează sistemul de operare Windows. Cel mai bun mod de a face acest lucru este rulați computerul în modul sigur cu rețea, deci asigurați-vă că citiți instrucțiunile despre cum să faceți acest lucru mai jos. Odată ce vă aflați în modul menționat, alegeți antivirusul potrivit pentru sarcină. Echipa noastră recomandă utilizarea INTEGO Antivirus, care este un instrument excelent pentru protejarea computerului și oprirea malware-ului înainte de a intra în el. În plus, vă sugerăm să descărcați RESTORO pentru a repara deteriorarea virusului pe fișierele sistemului de operare Windows.

puteți găsi complet nnqp virus removal tutorial de mai jos. Nu uitați să informați agenția locală de aplicare a legii Despre incidentul ransomware și să schimbați toate parolele asociate cu mașina infectată cât mai curând posibil. Puteți utiliza backup-uri de date pentru a recupera fișierele, sau de a afla despre șansele de a decripta/repara fișierele blocate de stop/variante DJVU (a se vedea secțiunea corespunzătoare de mai jos sau citiți articolul în profunzime despre el aici).

tocilarii noștri recomandă

echipa noastră recomandă un plan de salvare în doi pași pentru a elimina ransomware-ul și alte programe malware rămase de pe computer, plus repararea a cauzat deteriorarea virusului sistemului:

pasul 1. Eliminați automat cu antivirus ROBUST

Obțineți INTEGO ANTIVIRUS Pentru Windows pentru a elimina ransomware, troieni, adware și alte variante de spyware și malware și pentru a vă proteja PC-ul și unitățile de rețea 24/7.. Acest software de securitate certificat VB100 utilizează tehnologie de ultimă generație pentru a oferi protecție împotriva ransomware-ului, atacurilor Zero-Day și amenințărilor avansate, Intego Web Shield blochează site-uri web periculoase, atacuri de phishing, descărcări rău intenționate și instalarea de programe potențial nedorite.

utilizați INTEGO Antivirus pentru a elimina amenințările detectate de pe computer.

citiți recenzia completă aici.

pasul 2. Reparați deteriorarea virusului pe COMPUTER

RESTORO oferă o scanare gratuită care ajută la identificarea problemelor de hardware, securitate și stabilitate și prezintă un raport cuprinzător care vă poate ajuta să localizați și să remediați problemele detectate manual. Este un software de reparare PC mare de a utiliza după ce eliminați malware cu antivirus profesionale. Versiunea completă a software-ului va remedia problemele detectate și va repara automat daunele cauzate de viruși fișierelor sistemului de operare Windows.

RESTORO utilizează motorul de scanare AVIRA pentru a detecta programele spyware și malware existente. Dacă se găsesc, software-ul le va elimina.

citiți recenzia completă aici.

GeeksAdvice.com editorii selectează produsele recomandate pe baza eficienței acestora. Putem câștiga un comision de la link-uri afiliate, fără costuri suplimentare pentru tine. Aflați mai multe.

Norbert Webb este șeful echipei de consiliere a Geek. El este editorul șef al site-ului web care controlează calitatea conținutului publicat. Bărbatul iubește, de asemenea, să citească știri despre securitatea cibernetică, să testeze software nou și să împărtășească ideile sale despre ele. Norbert spune că urmărirea pasiunii sale pentru Tehnologia Informației a fost una dintre cele mai bune decizii pe care le-a luat vreodată. „Nu am chef să lucrez în timp ce fac ceva ce îmi place.”Cu toate acestea, geekul are alte interese, cum ar fi snowboardingul și călătoriile.