Erqw Ransomware
Το Erqw Ransomware είναι μια επιβλαβής απειλή που μπορεί να θέσει σε κίνδυνο την ασφάλεια των δεδομένων των θυμάτων του κρυπτογραφώντας τα και προσθέτοντας την επέκταση «.erqw» στα ονόματα των αρχείων τους. Μετά την κρυπτογράφηση των δεδομένων, το Erqw Ransomware δημιουργεί ένα αρχείο '_readme.txt' που χρησιμεύει ως σημείωση λύτρων.
Το Erqw Ransomware ανήκει στην οικογένεια STOP/Djvu , που είναι γνωστό ότι μερικές φορές διανέμεται μαζί με άλλα κακόβουλα προγράμματα, όπως το RedLine , το Vidar ή το κακόβουλο λογισμικό συλλογής πληροφοριών. Αυτό καθιστά την απειλή ακόμη πιο σοβαρή, καθώς οι εμπιστευτικές πληροφορίες του θύματος ενδέχεται να συλλέγονται εκτός από τα κρυπτογραφημένα αρχεία. Αυτό υπογραμμίζει την ανάγκη για άτομα και οργανισμούς να μένουν ενημερωμένοι για τις πιο πρόσφατες απειλές ransomware και να λαμβάνουν μέτρα για την προστασία τους.
Οι απαιτήσεις του Erqw Ransomware
Σύμφωνα με τις πληροφορίες που περιέχονται στη σημείωση λύτρων του Erqw ransomware, είναι σαφές ότι τα κρυπτογραφημένα αρχεία δεν μπορούν να αποκρυπτογραφηθούν χωρίς τη χρήση εξειδικευμένου λογισμικού αποκρυπτογράφησης και ενός μοναδικού κλειδιού που έχουν στην κατοχή τους μόνο οι εισβολείς. Για να επικοινωνήσουν με τους εισβολείς και να αποκτήσουν τα εργαλεία αποκρυπτογράφησης, τα θύματα λαμβάνουν οδηγίες να στείλουν ένα email εντός 72 ωρών είτε στη διεύθυνση support@freshmail.top είτε στο datarestorehelp@airmail.cc. Το σημείωμα λύτρων ισχυρίζεται επίσης ότι τα θύματα που ενεργούν γρήγορα και έρχονται σε επαφή με τους φορείς απειλών εντός του καθορισμένου χρονικού πλαισίου θα μπορούν να αγοράσουν τα εργαλεία αποκρυπτογράφησης σε χαμηλότερη τιμή 490 $ αντί για 980 $.
Η επαφή με κυβερνοεγκληματίες είναι εξαιρετικά επικίνδυνη
Υπάρχουν διάφοροι λόγοι για τους οποίους τα θύματα ransomware δεν πρέπει να επικοινωνούν με εγκληματίες του κυβερνοχώρου ή να πληρώνουν λύτρα:
- Καμία εγγύηση αποκρυπτογράφησης : Ακόμη και αν καταβληθεί λύτρα, οι εγκληματίες του κυβερνοχώρου ενδέχεται να μην παρέχουν το κλειδί αποκρυπτογράφησης ή το λογισμικό που απαιτείται για την επαναφορά των κρυπτογραφημένων αρχείων. Σε ορισμένες περιπτώσεις, τα θύματα έχουν πληρώσει τα λύτρα, αλλά δεν έχουν λάβει τα υποσχεμένα εργαλεία αποκρυπτογράφησης.
- Ενθάρρυνση της παράνομης δραστηριότητας : Η πληρωμή λύτρων σε εγκληματίες του κυβερνοχώρου χρηματοδοτεί τις παράνομες δραστηριότητές τους και τους παρακινεί να συνεχίσουν να στοχεύουν θύματα με επιθέσεις ransomware.
- Κίνδυνος περαιτέρω επιθέσεων : Επικοινωνώντας με εγκληματίες του κυβερνοχώρου, τα θύματα διατρέχουν τον κίνδυνο να εκθέσουν τα συστήματά τους σε πρόσθετες επιθέσεις, καθώς οι εισβολείς μπορεί να χρησιμοποιήσουν την ευκαιρία να συλλέξουν ευαίσθητες πληροφορίες ή να εγκαταστήσουν άλλο απειλητικό λογισμικό.
Συμπερασματικά, είναι καλύτερο να αποφεύγετε οποιαδήποτε επικοινωνία με εγκληματίες του κυβερνοχώρου και να μην τους πληρώνετε κανένα χρηματικό ποσό, καθώς αυτή δεν είναι εγγυημένη λύση και χρησιμεύει μόνο για την ενθάρρυνση και τη χρηματοδότηση παράνομων δραστηριοτήτων. Αντίθετα, τα θύματα μιας επίθεσης ransomware θα πρέπει να επικεντρωθούν στην επαναφορά των δεδομένων τους από αντίγραφα ασφαλείας και στην ενίσχυση των μέτρων ασφαλείας τους για την αποφυγή μελλοντικών περιστατικών.
Το πλήρες κείμενο της σημείωσης του Erqw Ransomware είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-8pCGyFnOj6
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
