Oprogramowanie ransomware Nood
Badacze bezpieczeństwa zidentyfikowali Nood Ransomware podczas analizy potencjalnych zagrożeń złośliwym oprogramowaniem. To groźne oprogramowanie wykorzystuje technikę szyfrowania plików, która sprawia, że pliki w docelowym systemie stają się niedostępne i bezużyteczne. Dodatkowo dodaje rozszerzenie „.nood” do oryginalnych nazw plików i generuje plik „_README.txt”, który pełni funkcję żądania okupu.
Szyfrowanie polega na zmianie nazw plików według określonego schematu; na przykład „1.pdf” przekształca się w „1.pdf.nood”, a „2.png” zmienia się w „2.png.nood”. Warto zauważyć, że Nood Ransomware jest wariantem wywodzącym się ze znanej rodziny STOP/Djvu Ransomware . Biorąc pod uwagę jego powiązanie z rodziną Djvu, istnieje możliwość, że ugrupowania zagrażające wykorzystają narzędzia do gromadzenia danych, takie jak Vidar lub RedLine , w celu wydobycia informacji przed rozpoczęciem procedury szyfrowania plików.
Nood Ransomware blokuje szeroką gamę typów plików
Notatka z żądaniem okupu wydana przez Nood Ransomware informuje ofiary, że wszystkie ich pliki, w tym zdjęcia, bazy danych i dokumenty, zostały zaszyfrowane przy użyciu solidnego algorytmu i klucza. Podobno jedynym sposobem na odzyskanie danych jest zapłacenie atakującym okupu za narzędzie deszyfrujące z unikalnym kluczem.
Wiadomość od cyberprzestępców wspomina o 50% rabacie i podaje dwa adresy e-mail (support@freshingmail.top i datarestorehelpyou@airmail.cc). Podkreśla to, jak pilna jest odpowiedź w ciągu 72 godzin, aby móc skorzystać z obniżonej ceny narzędzi do odszyfrowania.
Jednak zdecydowanie odradza się ofiarom angażowania się w negocjacje z operatorami oprogramowania ransomware lub ulegania żądaniom płatności. Takie działania niosą ze sobą znaczne ryzyko oszukania, bez gwarancji otrzymania obiecanych narzędzi deszyfrujących.
Ponadto ofiary proszone są o niezwłoczne usunięcie oprogramowania ransomware ze swoich zaatakowanych komputerów. Podjęcie tego proaktywnego kroku ma kluczowe znaczenie, aby zapobiec potencjalnemu dalszemu szyfrowaniu i rozprzestrzenianiu się oprogramowania ransomware w sieci lokalnej.
Jak zwiększyć bezpieczeństwo swoich urządzeń i danych przed zagrożeniami typu ransomware?
Zwiększanie bezpieczeństwa urządzeń i danych przed zagrożeniami typu ransomware wymaga wdrożenia wieloaspektowego podejścia w celu minimalizacji podatności i ograniczenia potencjalnych zagrożeń. Oto kilka kluczowych strategii, które użytkownicy mogą zastosować:
- Regularne kopie zapasowe : często twórz kopie zapasowe ważnych danych na urządzeniu zewnętrznym lub w bezpiecznej usłudze w chmurze. Upewnij się, że kopie zapasowe są zautomatyzowane i przechowywane w lokalizacji, do której nie ma bezpośredniego dostępu z urządzenia, którego kopia zapasowa jest tworzona.
Łącząc te strategie, użytkownicy mogą znacząco zwiększyć bezpieczeństwo swoich urządzeń i danych, utrudniając infiltrację i naruszenie bezpieczeństwa ich systemów przez oprogramowanie ransomware.
Tekst żądania okupu wygenerowanego przez Nood Ransomware brzmi:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted
with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
