Erqw Ransomware

Erqw Ransomware ialah ancaman yang menyakitkan yang boleh menjejaskan keselamatan data mangsanya dengan menyulitkannya dan menambah sambungan '.erqw' pada nama fail mereka. Setelah menyulitkan data, Erqw Ransomware mencipta fail '_readme.txt' yang berfungsi sebagai nota tebusan.

Erqw Ransomware tergolong dalam keluarga STOP/Djvu , yang terkenal kadangkala diedarkan bersama perisian hasad lain, seperti RedLine , Vidar atau perisian hasad pengumpul maklumat. Ini menjadikan ancaman itu lebih serius, kerana maklumat sulit mangsa mungkin dikumpul sebagai tambahan kepada fail yang disulitkan. Ini menekankan keperluan untuk individu dan organisasi untuk terus mendapat maklumat tentang ancaman perisian tebusan terkini dan mengambil langkah untuk melindungi diri mereka sendiri.

Permintaan Erqw Ransomware

Menurut maklumat yang terkandung dalam nota tebusan Erqw ransomware, adalah jelas bahawa fail yang disulitkan tidak boleh dinyahsulit tanpa menggunakan perisian penyahsulitan khusus dan kunci unik yang hanya dimiliki oleh penyerang. Untuk berkomunikasi dengan penyerang dan mendapatkan alat penyahsulitan, mangsa diarahkan untuk menghantar e-mel dalam masa 72 jam ke support@freshmail.top atau datarestorehelp@airmail.cc. Nota tebusan itu juga mendakwa bahawa mangsa yang bertindak pantas dan menghubungi pelakon ancaman dalam jangka masa yang ditetapkan akan dapat membeli alat penyahsulitan pada harga yang lebih rendah iaitu $490 berbanding $980.

Menghubungi Penjenayah Siber Amat Berisiko

Terdapat beberapa sebab mengapa mangsa perisian tebusan tidak harus menghubungi penjenayah siber atau membayar wang tebusan:

• Tiada jaminan penyahsulitan : Walaupun wang tebusan dibayar, penjenayah siber mungkin tidak memberikan kunci penyahsulitan atau perisian yang diperlukan untuk memulihkan fail yang disulitkan. Dalam sesetengah kes, mangsa telah membayar wang tebusan tetapi tidak menerima alat penyahsulitan yang dijanjikan.

• Menggalakkan aktiviti haram : Membayar wang tebusan kepada penjenayah siber membiayai aktiviti haram mereka dan memberi insentif kepada mereka untuk terus menyasarkan mangsa dengan serangan perisian tebusan.

• Risiko serangan selanjutnya : Dengan menghubungi penjenayah siber, mangsa menghadapi risiko mendedahkan sistem mereka kepada serangan tambahan, kerana penyerang mungkin menggunakan peluang untuk mengumpul maklumat sensitif atau memasang perisian mengancam lain.

Kesimpulannya, adalah lebih baik untuk mengelakkan sebarang komunikasi dengan penjenayah siber dan tidak membayar mereka sebarang jumlah wang, kerana ini bukan penyelesaian yang terjamin dan hanya berfungsi untuk menggalakkan dan membiayai aktiviti haram. Sebaliknya, mangsa serangan perisian tebusan harus menumpukan pada memulihkan data mereka daripada sandaran dan mengukuhkan langkah keselamatan mereka untuk mengelakkan insiden masa depan.

Teks penuh nota Erqw Ransomware ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-8pCGyFnOj6
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@freshmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'