Програма-вимагач Erqw

Програма-вимагач Erqw — це шкідлива загроза, яка може поставити під загрозу безпеку даних своїх жертв, зашифрувавши їх і додавши розширення .erqw до імен файлів. Після шифрування даних програма-вимагач Erqw створює файл «_readme.txt», який служить повідомленням про викуп.

Програма-вимагач Erqw належить до сімейства STOP/Djvu , яка відома тим, що іноді поширюється разом з іншим зловмисним програмним забезпеченням, таким як RedLine , Vidar або шкідливим програмним забезпеченням для збору інформації. Це робить загрозу ще більш серйозною, оскільки конфіденційна інформація жертви може бути зібрана на додаток до зашифрованих файлів. Це підкреслює необхідність для окремих осіб і організацій бути в курсі останніх загроз програм-вимагачів і вживати заходів для свого захисту.

Вимоги програми-вимагача Erqw

Відповідно до інформації, яка міститься в записці про викуп від програми-вимагача Erqw, зрозуміло, що зашифровані файли неможливо розшифрувати без використання спеціалізованого програмного забезпечення для дешифрування та унікального ключа, яким володіють лише зловмисники. Щоб зв’язатися зі зловмисниками та отримати інструменти розшифровки, жертви просять надіслати електронний лист протягом 72 годин на адресу support@freshmail.top або datarestorehelp@airmail.cc. У записці про викуп також стверджується, що жертви, які діятимуть швидко та зв’яжуться зі загрозливими суб’єктами протягом зазначеного періоду часу, зможуть придбати інструменти дешифрування за нижчою ціною 490 доларів, а не 980 доларів.

Зв’язуватися з кіберзлочинцями надзвичайно ризиковано

Існує кілька причин, чому жертви програм-вимагачів не повинні зв’язуватися з кіберзлочинцями чи платити викуп:

• Відсутність гарантії розшифровки : навіть якщо викуп буде сплачено, кіберзлочинці можуть не надати ключ розшифровки чи програмне забезпечення, необхідне для відновлення зашифрованих файлів. У деяких випадках жертви заплатили викуп, але не отримали обіцяних інструментів дешифрування.

• Заохочення незаконної діяльності : виплата викупу кіберзлочинцям фінансує їхню незаконну діяльність і спонукає їх продовжувати атакувати жертв за допомогою програм-вимагачів.

• Ризик подальших атак : зв’язуючись із кіберзлочинцями, жертви ризикують піддати свої системи додатковим атакам, оскільки зловмисники можуть використати можливість зібрати конфіденційну інформацію або встановити інше загрозливе програмне забезпечення.

Підсумовуючи, найкраще уникати будь-якого спілкування з кіберзлочинцями та не платити їм жодної суми грошей, оскільки це не є гарантованим рішенням і служить лише для заохочення та фінансування незаконної діяльності. Натомість жертви атаки програм-вимагачів повинні зосередитися на відновленні своїх даних із резервних копій і посиленні заходів безпеки, щоб запобігти інцидентам у майбутньому.

Повний текст примітки Erqw Ransomware:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-8pCGyFnOj6
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'