Adoq Ransomware
Adoq Ransomware เป็นตัวแปรของตระกูล STOP/Djvu ที่อุดมสมบูรณ์ ภัยคุกคามประเภทนี้ถูกใช้โดยผู้โจมตีเพื่อล็อคข้อมูลของเหยื่อ ไฟล์หลายประเภทที่จัดเก็บไว้ในอุปกรณ์ที่ถูกละเมิด - เอกสาร, PDf, อาร์ไคฟ์, ฐานข้อมูล, รูปภาพ, ภาพถ่าย ฯลฯ จะถูกเข้ารหัสด้วยอัลกอริธึมการเข้ารหัสระดับการทหาร ไฟล์ที่ได้รับผลกระทบทั้งหมดจะไม่สามารถเข้าถึงได้อีกต่อไป
ตามพฤติกรรม STOP/Djvu ที่กำหนดไว้ Adoq Ransomware จะแก้ไขชื่อไฟล์เป้าหมายด้วยการต่อท้ายไฟล์นามสกุลใหม่เข้าไป ในกรณีนี้ ภัยคุกคามจะเพิ่ม '.adoq' นอกจากนี้ ไฟล์ข้อความชื่อ '_readme.txt' จะถูกสร้างขึ้นบนระบบที่ติดไวรัส ไฟล์นี้มีบันทึกค่าไถ่ซึ่งมีรายละเอียดคำแนะนำของผู้คุกคาม
ตามข้อความ อาชญากรไซเบอร์พยายามรีดไถเงิน $980 จากเหยื่อของพวกเขา เพื่อแลกกับเงิน พวกเขาสัญญาว่าจะจัดหาเครื่องมือถอดรหัสและรหัสถอดรหัสที่จำเป็น ผู้ที่ตกเป็นเหยื่อที่ติดต่อแฮกเกอร์ภายใน 72 ชั่วโมงแรกจะได้รับส่วนลด 50% จากจำนวนเงินค่าไถ่ บันทึกค่าไถ่กล่าวถึงที่อยู่อีเมล 'restorealldata@firemail.cc' และ 'gorentos@bitmessage.ch' รวมถึงบัญชี Telegram ที่ '@datarestore' ซึ่งเป็นช่องทางที่เป็นไปได้ในการเข้าถึงอาชญากรไซเบอร์ ผู้ที่ตกเป็นเหยื่อของการโจมตีด้วยมัลแวร์ควรตระหนักว่าการสื่อสารใดๆ กับผู้คุกคามนั้นมีความเสี่ยงสูงและอาจส่งผลให้เกิดความกังวลเรื่องความเป็นส่วนตัวและความปลอดภัยเพิ่มเติม
ข้อความทั้งหมดของ Adoq Ransomware คือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.ccสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.chบัญชีโทรเลขของเรา:
@datarestoreรหัสส่วนตัวของคุณ: '
