Multi-License Discount Quote
Baza de date pentru amenințări Ransomware Napoli Ransomware

Napoli Ransomware

Până în Mezo în Ransomware
Tradu in:
Română

Cercetătorii în domeniul securității cibernetice au descoperit programul de amenințări Napoli în timpul investigației lor asupra potențialelor amenințări malware. Odată activat pe un dispozitiv compromis, Napoli Ransomware inițiază criptarea unei game largi de fișiere, blocându-le efectiv și făcându-le inaccesibile pentru utilizator. Acest proces de criptare implică adăugarea extensiei „.napoli” la numele fișierelor originale. De exemplu, un fișier denumit inițial „1.doc” va apărea ca „1.doc.napoli”, în timp ce „2.jpg” ar deveni „2.png.napoli” și așa mai departe.

După finalizarea procesului de criptare, Napoli Ransomware trimite o notă de răscumpărare intitulată „read_it.txt” în sistem. În plus, ransomware-ul modifică imaginea de fundal de pe desktop. Conform analizei efectuate de cercetători, această amenințare specifică malware este derivată din familia Chaos Ransomware .

Ransomware-ul Napoli încearcă să extorcă victimele luând ostatici datele

Nota de răscumpărare emisă de Napoli informează victimele că fișierele lor au fost criptate, făcându-le inaccesibile. Se afirmă că decriptarea fără software-ul controlat de atacatori este imposibilă. Suma de răscumpărare pentru obținerea instrumentelor de decriptare este specificată ca fiind de 120 de euro pentru a fi plătită în criptomoneda Bitcoin.

De obicei, decriptarea fără intervenția infractorilor cibernetici este extrem de dificilă, cu excepția cazurilor în care ransomware-ul are defecte semnificative. În ciuda faptului că victimele îndeplinesc cerințele de răscumpărare, adesea nu primesc cheile de decriptare sau software-ul promis. Prin urmare, se recomandă insistent să nu îndepliniți niciodată cerințele infractorilor cibernetici, deoarece nu garantează recuperarea fișierelor și perpetuează activitățile ilegale.

Deși eliminarea Napoli Ransomware din sistemul de operare poate opri criptarea în continuare a datelor, nu restaurează fișierele care au fost deja compromise.

Asigurați-vă că vă protejați dispozitivele și datele de amenințările ransomware

Utilizatorii pot lua mai multe măsuri proactive pentru a-și proteja dispozitivele și datele de amenințările ransomware:

  • Backup-uri regulate : implementați o rutină de backup regulată pentru fișierele și datele esențiale. Stocați copiile de rezervă create pe unități externe sau în cloud, asigurându-vă că sunt păstrate separat de sistemul principal. Acest lucru le permite utilizatorilor să-și restaureze datele fără a plăti o răscumpărare dacă acestea sunt criptate de ransomware.
  • Actualizare software : păstrați toate programele, inclusiv sistemele de operare și aplicațiile anti-malware, actualizate cu cele mai recente corecții și actualizări de securitate. Actualizările regulate ajută la închiderea potențialelor vulnerabilități pe care ransomware-ul le poate exploata pentru a se infiltra în sisteme.
  • Utilizați software anti-malware : instalați software anti-malware de renume pe dispozitive și mențineți-le la zi. Aceste programe ar putea detecta și bloca ransomware-ul înainte ca acesta să provoace daune, precum și să ofere protecție în timp real împotriva noilor amenințări.
  • Fiți precaut atunci când vă ocupați de atașamentele și linkurile de e-mail : fiți precaut când accesați atașamentele și linkurile de e-mail, mai ales dacă nu știți cine le-a trimis sau sursa este suspectă. Ransomware-ul se răspândește adesea prin atașamente frauduloase de e-mail sau prin link-uri de phishing. Verificați autenticitatea expeditorilor de e-mail înainte de a interacționa cu orice atașamente sau linkuri.
  • Activați opțiunile de blocare a ferestrelor pop-up : activați opțiunile de blocare a ferestrelor pop-up în browserele web pentru a preveni ferestrele pop-up legate de fraudă care pot duce la infecții cu ransomware. În plus, luați în considerare utilizarea extensiilor de blocare a anunțurilor pentru a minimiza expunerea la reclame rău intenționate.
  • Utilizați parole puternice : Folosiți parole unice, indestructibile pentru orice cont și activați autentificarea cu doi factori ori de câte ori este posibil. Acest lucru scade riscul accesului neautorizat la dispozitive și conturi, ceea ce poate ajuta la prevenirea infecțiilor cu ransomware.
  • Păstrați-vă educație pe dvs. și pe alții : Fiți la curent cu cele mai recente amenințări ransomware și educați-vă pe dvs. și pe alții despre cele mai bune practici pentru evitarea și răspunsul la atacurile ransomware. Instruirea angajaților din cadrul organizațiilor cu privire la conștientizarea securității cibernetice poate ajuta la prevenirea infecțiilor cu ransomware.
  • Limitați privilegiile utilizatorului : Limitați privilegiile utilizatorului pe dispozitive și rețele doar la ceea ce este necesar pentru ca utilizatorii să își îndeplinească sarcinile. Acest lucru reduce impactul ransomware-ului prin restricționarea accesului pe care atacatorii îl au dacă obțin intrarea într-un sistem.

    • Prin implementarea acestor măsuri proactive, utilizatorii își pot reduce semnificativ riscul de a deveni victime ale amenințărilor ransomware și își pot proteja mai bine dispozitivele și datele de potențiale atacuri.

    Nota de răscumpărare afișată victimelor Napoli Ransomware este:

    'All of your files have been encrypted
    Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
    be able to decrypt them without our help.What can I do to get my files back?You can buy our special
    decryption software, this software will allow you to recover all of your data and remove the
    ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
    How do I pay, where do I get Bitcoin?
    Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
    yourself to find out how to buy Bitcoin.
    Many of our customers have reported these sites to be fast and reliable:
    Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

    Payment informationAmount: 0.0020 BTC
    Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'

    Trending

    Înșelătorie VENOM Airdrop

    Fake Error Messages, Fake Warning Messages, Malware
    Escrocheria „VENOM Airdrop” exploatează indivizi nebănuitori, promițând distribuirea gratuită a jetoanelor VENOM în scopuri de testare. Se preface ca o inițiativă legitimă, deseori utilizând conturi false de rețele sociale pentru a da un aer de credibilitate. Cu toate acestea, odată ce utilizatorii își conectează portofelele digitale la această schemă frauduloasă, aceasta se transformă într-un...

    Cele mai văzute

    Se încarcă...