Azqt Ransomware
Azqt Ransomware vrlo je opasan oblik zlonamjernog softvera posebno dizajniran za ciljanje računalnih sustava, s ciljem šifriranja datoteka pohranjenih u njima. Nakon aktivacije, Azqt Ransomware provodi iscrpno skeniranje datoteka ciljanog sustava i nastavlja šifrirati niz različitih vrsta datoteka, uključujući dokumente, fotografije, arhive, baze podataka, PDF-ove i još mnogo toga. Posljedično, žrtve se nalaze zaključane u svojim datotekama, a oporavak je gotovo nemoguć bez ključeva za dešifriranje koje posjeduju napadači.
Azqt Ransomware povezan je s ozloglašenom obitelji malwarea STOP/Djvu i dijeli mnoge karakteristike koje se obično povezuju s ovom zlonamjernom skupinom. Jedna istaknuta značajka je praksa dodavanja novog datotečnog nastavka izvornim nazivima šifriranih datoteka. U slučaju Azqt Ransomwarea, ovo dodano proširenje je '.azqt.' Osim toga, ransomware za sobom ostavlja tekstualnu datoteku na kompromitiranom uređaju, obično nazvanu '_readme.txt'. Ova tekstualna datoteka služi kao poruka o otkupnini, koja sadrži upute operatera Azqt Ransomwarea za žrtve.
Za žrtve je ključno da ostanu na oprezu, budući da su kibernetički kriminalci koji distribuiraju prijetnje STOP/Djvu često primijećeni kako postavljaju dodatne oblike zlonamjernog softvera na kompromitirane uređaje. Osobito je uobičajeno uključivanje zlonamjernog softvera za krađu informacija kao što su Vidar ili RedLine kao dopunski sadržaj. Stoga žrtve moraju biti oprezne i poduzeti odgovarajuće mjere za rješavanje širih sigurnosnih implikacija infekcije Azqt Ransomwareom.
Cyberkriminalci koji stoje iza Azqt Ransomwarea uzimaju podatke žrtava za taoce
Obavijest o otkupnini koju je generirao Azqt Ransomware sadrži kritične informacije, uključujući podatke o plaćanju i kontakte, čija je svrha potaknuti osjećaj hitnosti kod žrtava. Naglašava nužnost da se žrtve odmah obrate akterima prijetnje unutar određenog prozora od 72 sata. Ako to ne učinite, može doći do povećanja zahtjeva za plaćanjem od 980 USD, umjesto snižene cijene od 490 USD.
Nadalje, datoteka '_readme.txt' nudi žrtvama opciju besplatnog podnošenja jedne šifrirane datoteke napadačima na dešifriranje. Ovo služi kao potencijalna demonstracija sposobnosti napadača da dešifriraju datoteke. Za uspostavljanje kontakta s prijetnjama, žrtvama se prikazuju dvije adrese e-pošte: 'support@freshmail.top' i 'datarestorehelp@airmail.cc'.
U mnogim slučajevima napada ransomwarea, žrtve se nađu s ograničenim izborom i često se osjećaju prisiljene platiti napadačima kako bi ponovno dobile pristup svojim šifriranim podacima. To je zato što alate za dešifriranje potrebne za oporavak podataka obično drže isključivo napadači. Međutim, bitno je napomenuti da se plaćanje otkupnine strogo ne preporučuje. Ne postoji jamstvo da će napadači doista osigurati alat za dešifriranje čak i nakon što prime uplatu.
Nemojte riskirati sa sigurnošću svojih uređaja i podataka
Korisnici mogu poboljšati zaštitu svojih uređaja i podataka od infekcija ransomwareom implementacijom kombinacije proaktivnih mjera i najboljih sigurnosnih praksi:
Redovite sigurnosne kopije podataka : Održavajte ažurne izvanmrežne sigurnosne kopije svih kritičnih podataka na vanjskim uređajima ili sigurnoj pohrani u oblaku. Redovito sigurnosno kopiranje osigurava da možete oporaviti svoje podatke bez plaćanja otkupnine ako postanu šifrirani.
Ažurirajte softver i operativne sustave : Održavajte svoj operativni sustav, softverske aplikacije i sigurnosni softver ažurnim. Ažuriranja često uključuju sigurnosne zakrpe koje ispravljaju ranjivosti koje iskorištava ransomware.
Koristite pouzdan sigurnosni softver : Instalirajte renomirani anti-malware softver i osigurajte da je uvijek pokrenut i ažuriran. Neki sigurnosni alati imaju značajke specifične za ransomware.
Budite oprezni s e-poštom i porukama : budite oprezni kada otvarate privitke e-pošte ili klikate na poveznice, posebno ako je pošiljatelj nepoznat ili se e-pošta čini sumnjivom. Cyberkriminalci često koriste phishing e-poštu za isporuku ransomwarea.
Koristite snažne lozinke i provjeru autentičnosti s više faktora (MFA) : Stvorite jake, jedinstvene lozinke za svoje račune i omogućite MFA gdje god je to moguće kako biste dodali dodatni sloj sigurnosti.
Sigurni protokoli za udaljenu radnu površinu : Ako koristite protokole za udaljenu radnu površinu (RDP), provjerite jesu li sigurni s jakim lozinkama i ograničenim pristupom. Razmislite o korištenju VPN-a za dodatnu sigurnost.
Obrazujte i podignite svijest : obučite sebe i druge o prijetnjama ransomwareom i sigurnim online praksama. Svijest je ključna u sprječavanju slučajnih infekcija.
Izbjegavajte plaćanje otkupnine : Kao posljednje sredstvo, izbjegavajte plaćanje otkupnine. Plaćanje ne jamči da ćete ponovno dobiti pristup svojim datotekama, a njime se financiraju aktivnosti kibernetičkog kriminala.
Slijedeći ove prakse i informirajući se o razvoju prijetnji ransomwarea, korisnici mogu značajno smanjiti svoju ranjivost na infekcije ransomwareom i zaštititi svoje uređaje i podatke.
Žrtvama Azqt Ransomwarea ostaje sljedeća poruka o otkupnini:
PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-e5pgPH03fe
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.
Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
podrška@freshmail.top
Rezervirajte e-mail adresu za kontakt:
datarestorehelp@airmail.cc
Vaša osobna iskaznica:
