Napoli Ransomware
网络安全研究人员在调查潜在恶意软件威胁时发现了 Napoli 威胁程序。一旦在受感染的设备上激活，Napoli 勒索软件就会启动对各种文件的加密，有效锁定它们并使用户无法访问它们。此加密过程涉及将扩展名“.napoli”附加到原始文件名。例如，最初名为“1.doc”的文件将显示为“1.doc.napoli”，而“2.jpg”将变为“2.png.napoli”，依此类推。
完成加密过程后，Napoli 勒索软件会将标题为“read_it.txt”的勒索字条投放到系统上。此外，勒索软件还会更改桌面壁纸。根据研究人员的分析，这种特定的恶意软件威胁源自混沌勒索软件家族。
那不勒斯勒索软件试图通过劫持数据来勒索受害者
那不勒斯发出的勒索信告知受害者，他们的文件已被加密，无法访问。它声称没有攻击者控制的软件就不可能解密。获取解密工具的赎金金额指定为 120 欧元，以比特币加密货币支付。
通常，在没有网络犯罪分子干预的情况下解密极具挑战性，除非勒索软件存在重大缺陷。尽管受害者满足了赎金要求，但他们通常无法获得承诺的解密密钥或软件。因此，强烈建议永远不要满足网络犯罪分子的要求，因为它不能保证文件恢复并使非法活动永久化。
尽管从操作系统中删除 Napoli 勒索软件可以阻止数据的进一步加密，但它无法恢复已受到损害的文件。
确保保护您的设备和数据免受勒索软件威胁
用户可以采取多种主动措施更好地保护其设备和数据免受勒索软件威胁：
- 定期备份：对重要文件和数据实施定期备份。将创建的备份存储在外部驱动器或云中，确保它们与主系统分开。如果数据被勒索软件加密，用户无需支付赎金即可恢复数据。
- 更新软件：使用最新的安全补丁和更新来更新所有软件，包括操作系统和反恶意软件应用程序。定期更新有助于消除勒索软件可利用的潜在漏洞来渗透系统。
- 使用反恶意软件：在设备上安装信誉良好的反恶意软件并保持更新。这些程序可以在勒索软件造成损害之前检测并阻止勒索软件，并提供针对新威胁的实时保护。
- 处理电子邮件附件和链接时要小心：访问电子邮件附件和链接时要小心，特别是当您不知道是谁发送的或来源可疑时。勒索软件通常通过欺诈性电子邮件附件或网络钓鱼链接进行传播。在与任何附件或链接交互之前，请验证电子邮件发件人的真实性。
- 启用弹出窗口阻止程序：在 Web 浏览器中启用弹出窗口阻止程序，以防止可能导致勒索软件感染的与欺诈相关的弹出窗口。此外，请考虑使用广告拦截扩展程序来最大程度地减少恶意广告的暴露。
- 使用强密码：为任何帐户采用牢不可破的唯一密码，并尽可能启用双因素身份验证。这降低了未经授权访问设备和帐户的风险，有助于防止勒索软件感染。
- 让自己和他人接受教育：掌握最新的勒索软件威胁，并教育自己和他人了解避免和响应勒索软件攻击的最佳实践。对组织内的员工进行网络安全意识培训有助于防止勒索软件感染。
- 限制用户权限：将设备和网络上的用户权限限制为用户执行任务所需的权限。这可以通过限制攻击者进入系统时的访问权限来减少勒索软件的影响。
通过实施这些主动措施，用户可以显着降低成为勒索软件威胁受害者的风险，并更好地保护他们的设备和数据免受潜在攻击。
向那不勒斯勒索软件受害者显示的赎金字条是：
'All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0020 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
