Napoli Ransomware holder filer som gisler
Våre analytikere kom over Napoli malware under undersøkelsen av nye filinnsendinger. Denne ondsinnede programvaren er avledet fra Chaos løsepengeprogramvare.
Under testingen vår krypterte Napoli løsepengevare filer og la til en ".napoli"-utvidelse til navnene deres. For eksempel vil en fil opprinnelig kalt "1.jpg" bli "1.jpg.napoli", og "2.png" vil endres til "2.png.napoli", og så videre.
Etter å ha fullført krypteringsprosessen, droppet Napoli en løsepengenotat med tittelen "read_it.txt" og endret skrivebordsbakgrunnen. Meldingen forteller ofrene at dataene deres er kryptert og understreker at dekryptering kun er mulig med programvare som angriperne har. Løsepengene for å få tak i dekrypteringsverktøyene er oppgitt til 120 EUR i Bitcoin kryptovaluta.
Napoli løsepenger krever 0,002 BTC
Den fullstendige teksten til Napoli løsepenger er som følger:
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is 120€. Payment can be made in Bitcoin only.
How do I pay, where do I get Bitcoin?
Purchasing Bitcoin varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Bitcoin.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPayment informationAmount: 0.0020 BTC
Bitcoin Address: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
Hva kan du gjøre i tilfelle av en ransomware-infeksjon?
I tilfelle en løsepenge-infeksjon, er det flere trinn du kan ta for å redusere skaden og potensielt gjenopprette filene dine:
Isoler infiserte systemer: Koble umiddelbart den infiserte enheten fra nettverket for å forhindre at løsepengevaren sprer seg til andre enheter eller servere.
Vurder situasjonen: Bestem omfanget av infeksjonen og identifiser hvilke filer eller systemer som har blitt kompromittert.
Ikke betal løsepenger: Selv om det kan være fristende å betale løsepenger for å få tilbake tilgang til filene dine, er det ingen garanti for at angriperne vil gi dekrypteringsnøkkelen, og å betale løsepenger finansierer bare kriminelle aktiviteter.
Sikkerhetskopiering: Sjekk integriteten til backupsystemene dine for å sikre at de ikke er kompromittert. Hvis sikkerhetskopiene dine ikke påvirkes, kan du gjenopprette filene dine fra disse sikkerhetskopiene når det infiserte systemet er renset.
Rapporter hendelsen: Rapporter løsepengevareangrepet til politimyndigheter og relevante cybersikkerhetsmyndigheter. Dette kan bidra til å spore gjerningsmennene og forhindre fremtidige angrep.
Søk profesjonell hjelp: Kontakt cybersikkerhetseksperter eller IT-eksperter som spesialiserer seg på å håndtere løsepengevareinfeksjoner. De kan gi veiledning om hvordan du fjerner løsepengevaren, gjenoppretter krypterte filer og styrker cybersikkerhetstiltakene dine for å forhindre fremtidige angrep.
