Napoli Ransomware
網路安全研究人員在調查潛在惡意軟體威脅時發現了 Napoli 威脅程式。一旦在受感染的裝置上激活，Napoli 勒索軟體就會啟動對各種檔案的加密，有效鎖定它們並使用戶無法存取它們。此加密過程涉及將副檔名「.napoli」附加到原始檔案名稱。例如，最初名為“1.doc”的檔案將顯示為“1.doc.napoli”，而“2.jpg”將變為“2.png.napoli”，依此類推。
完成加密過程後，Napoli 勒索軟體會將標題為「read_it.txt」的勒索字條投放到系統上。此外，勒索軟體也會更改桌面桌布。根據研究人員的分析，這種特定的惡意軟體威脅源自於混沌勒索軟體家族。
那不勒斯勒索軟體試圖透過劫持數據來勒索受害者
那不勒斯發出的勒索信告知受害者，他們的文件已被加密，無法存取。它聲稱沒有攻擊者控制的軟體就不可能解密。取得解密工具的贖金金額指定為 120 歐元，以比特幣加密貨幣支付。
通常，在沒有網路犯罪分子乾預的情況下解密極具挑戰性，除非勒索軟體有重大缺陷。儘管受害者滿足了贖金要求，但他們通常無法獲得承諾的解密金鑰或軟體。因此，強烈建議永遠不要滿足網路犯罪分子的要求，因為它不能保證文件恢復並使非法活動永久化。
儘管從作業系統中刪除 Napoli 勒索軟體可以阻止資料的進一步加密，但它無法恢復已受到損害的檔案。
確保保護您的裝置和資料免受勒索軟體威脅
用戶可以採取多種主動措施來更好地保護其設備和資料免受勒索軟體威脅：
- 定期備份：對重要文件和資料實施定期備份。將建立的備份儲存在外部磁碟機或雲端中，確保它們與主系統分開。如果資料被勒索軟體加密，用戶無需支付贖金即可恢復資料。
- 更新軟體：使用最新的安全性修補程式和更新來更新所有軟體，包括作業系統和反惡意軟體應用程式。定期更新有助於消除勒索軟體可利用的潛在漏洞來滲透系統。
- 使用反惡意軟體：在裝置上安裝信譽良好的反惡意軟體並保持更新。這些程式可以在勒索軟體造成損害之前檢測並阻止勒索軟體，並提供針對新威脅的即時保護。
- 處理電子郵件附件和連結時要小心：存取電子郵件附件和連結時要小心，特別是當您不知道是誰發送的或來源可疑時。勒索軟體通常透過詐騙電子郵件附件或網路釣魚連結進行傳播。在與任何附件或連結互動之前，請先驗證電子郵件寄件者的真實性。
- 啟用彈出視窗阻止程序：在 Web 瀏覽器中啟用彈出視窗阻止程序，以防止可能導致勒索軟體感染的與詐騙相關的彈出視窗。此外，請考慮使用廣告攔截擴充功能來最大程度地減少惡意廣告的暴露。
- 使用強密碼：為任何帳戶採用牢不可破的唯一密碼，並儘可能啟用雙重認證。這降低了未經授權存取設備和帳戶的風險，有助於防止勒索軟體感染。
- 讓自己和他人接受教育：掌握最新的勒索軟體威脅，並教育自己和他人了解避免和回應勒索軟體攻擊的最佳實踐。對組織內的員工進行網路安全意識培訓有助於防止勒索軟體感染。
- 限制使用者權限：將裝置和網路上的使用者權限限制為使用者執行任務所需的權限。這可以透過限制攻擊者進入系統時的存取權限來減少勒索軟體的影響。
透過實施這些主動措施，用戶可以顯著降低成為勒索軟體威脅受害者的風險，並更好地保護他們的設備和資料免受潛在攻擊。
向那不勒斯勒索軟體受害者顯示的贖金字條是：
'All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0020 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
