Multi-License Discount Quote
Тхреат Датабасе Ransomware Ноод Рансомваре

Ноод Рансомваре

До Mezo. у Ransomware
Преведи на:
Српски

Истраживачи безбедности су идентификовали Ноод Рансомваре док су анализирали потенцијалне претње од малвера. Овај претећи софтвер користи технику шифровања датотека која чини датотеке на циљаном систему неприступачним и неупотребљивим. Поред тога, он додаје екстензију '.ноод' оригиналним именима датотека и генерише датотеку '_РЕАДМЕ.ткт', која функционише као порука о откупнини.

Шифровање подразумева преименовање датотека према одређеној шеми; на пример, „1.пдф“ се трансформише у „1.пдф.ноод“, а „2.пнг“ постаје „2.пнг.ноод“. Посебно, Ноод Рансомваре је варијанта изведена из познате породице СТОП/Дјву Рансомваре-а . С обзиром на његову повезаност са породицом Дјву, постоји могућност да актери претњи могу користити алате за прикупљање података као што су Видар или РедЛине да извуку информације пре него што започну процедуру шифровања датотеке.

Ноод Рансомваре закључава широк спектар типова датотека

Обавештење о откупнини коју је издао Ноод Рансомваре обавештава жртве да су све њихове датотеке, укључујући слике, базе података и документе, подвргнуте шифровању помоћу снажног алгоритма и кључа. Наводно, једини начин за опоравак њихових података је плаћање откупнине нападачима за алат за дешифровање уз јединствени кључ.

У поруци сајбер-криминалаца помиње се попуст од 50% и дају се две адресе е-поште (суппорт@фресхингмаил.топ и датаресторехелпиоу@аирмаил.цц). То наглашава хитност одговора у року од 72 сата како бисте имали користи од снижене цене за алате за дешифровање.

Међутим, жртвама се изричито саветује да се не упуштају у преговоре са оператерима рансомваре-а или да не подлегну захтевима за плаћање. Такве радње подразумевају значајан ризик од преваре, без гаранције да ћете добити обећане алате за дешифровање.

Штавише, жртве се позивају да брзо искорене рансомваре са својих компромитованих рачунара. Предузимање овог проактивног корака је кључно за спречавање потенцијалног даљег шифровања и ширења рансомваре-а широм локалне мреже.

Како повећати безбедност својих уређаја и података од претњи рансомвера?

Јачање безбедности уређаја и података од претњи рансомваре-а подразумева примену вишестраног приступа за минимизирање рањивости и ублажавање потенцијалних ризика. Ево неколико кључних стратегија које корисници могу усвојити:

  • Редовне резервне копије : Често правите резервне копије важних података на спољном уређају или безбедној услузи у облаку. Уверите се да су резервне копије аутоматизоване и ускладиштене на локацији која није директно доступна са уређаја за који се прави резервна копија.
  • Користите поуздан безбедносни софтвер : Инсталирајте реномирани софтвер за заштиту од малвера да бисте обезбедили заштиту у реалном времену од познатих претњи. Ажурирајте било који безбедносни софтвер како бисте били сигурни да може да открије и супротстави најновије варијанте рансомвера.
  • Ажурирања оперативног система и софтвера : Редовно ажурирајте оперативни систем и било који инсталирани софтвер да бисте закрпили рањивости које би могао да искористи рансомваре. Омогућите аутоматска ажурирања кад год је то могуће да бисте обезбедили правовремене безбедносне закрпе.
  • Безбедност е-поште и веба : Будите опрезни када комуницирате са прилозима или везама е-поште, посебно ако вам извор није познат. Користите алате за филтрирање е-поште да идентификујете и блокирате потенцијалне пхисхинг поруке е-поште, које су често улазна тачка за нападе рансомваре-а.
  • Образовање и свест корисника : Образујте кориснике о ризицима рансомваре-а и важности безбедних онлајн пракси. Подстичите скептицизам и будност, посебно у вези са нежељеним имејловима или неочекиваним преузимањима датотека.

    • Комбиновањем ових стратегија, корисници могу значајно да побољшају безбедност својих уређаја и података, што чини изазовнијим за претње рансомвера да се инфилтрирају и угрозе њихове системе.

    Текст на поруци о откупнини коју је генерисао Ноод Рансомваре гласи:

    'ATTENTION!

    Don't worry, you can return all your files!
    All your files like pictures, databases, documents and other important are encrypted
    with strongest encryption and unique key.
    The only method of recovering files is to purchase decrypt tool and unique key for you.
    This software will decrypt all your encrypted files.
    What guarantees you have?
    You can send one of your encrypted file from your PC and we decrypt it for free.
    But we can decrypt only 1 file for free. File must not contain valuable information.
    Do not ask assistants from youtube and recovery data sites for help in recovering your data.
    They can use your free decryption quota and scam you.
    Our contact is emails in this text document only.
    You can get and look video overview decrypt tool:
    hxxps://wetransfer.com/downloads/a832401adcd58098c699f768ffea4f1720240305114308/7e601a
    Price of private key and decrypt software is $999.
    Discount 50% available if you contact us first 72 hours, that's price for you is $499.
    Please note that you'll never restore your data without payment.
    Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

    To get this software you need write on our e-mail:
    support@freshingmail.top

    Reserve e-mail address to contact us:
    datarestorehelpyou@airmail.cc

    Your personal ID:'

    У тренду

    Најгледанији

    Превара е-поште 'Геек Скуад'

    Phishing, Spam
    36,342
    Геек Скуад, популарни провајдер техничке подршке, постао је жртва пхисхинг преваре под називом Геек Скуад Емаил превара. Ова превара са техничком подршком користи лажне е-поруке које преваре људе да дају своје личне податке, као што су подаци о кредитној картици, адресе е-поште, па чак и бројеви социјалног осигурања. У овом чланку ћемо разговарати о самој превари, како она изгледа, одакле...
    Учитавање...