Adoq Ransomware

Adoq Ransomware là một biến thể của dòng STOP / Djvu sung mãn. Các mối đe dọa kiểu này được những kẻ tấn công sử dụng để khóa dữ liệu của nạn nhân. Nhiều loại tệp được lưu trữ trên các thiết bị bị xâm phạm - tài liệu, PDfs, kho lưu trữ, cơ sở dữ liệu, hình ảnh, ảnh, v.v., sẽ được mã hóa bằng thuật toán mật mã cấp quân sự. Tất cả các tệp bị ảnh hưởng sẽ không thể truy cập được nữa.

Sau hành vi STOP / Djvu đã thiết lập, Adoq Ransomware cũng sẽ sửa đổi tên của các tệp được nhắm mục tiêu bằng cách thêm một phần mở rộng tệp mới vào chúng. Trong trường hợp này, mối đe dọa thêm '.adoq.' Ngoài ra, một tệp văn bản có tên '_readme.txt' sẽ được tạo trên các hệ thống bị nhiễm. Tệp tin chứa ghi chú đòi tiền chuộc, nêu chi tiết hướng dẫn của các tác nhân đe dọa.

Theo thông điệp, tội phạm mạng đang cố gắng tống tiền nạn nhân của chúng 980 đô la. Để đổi lấy tiền, họ hứa sẽ cung cấp một công cụ giải mã và mã giải mã cần thiết. Những nạn nhân liên hệ với tin tặc trong vòng 72 giờ đầu tiên được cho là sẽ được giảm giá 50% số tiền chuộc. Thông báo đòi tiền chuộc đề cập đến địa chỉ email 'restorealldata@firemail.cc' và 'gorentos@bitmessage.ch', cũng như tài khoản Telegram tại '@datoriteore', là những cách tiềm năng để tiếp cận tội phạm mạng. Nạn nhân của các cuộc tấn công bằng phần mềm độc hại nên biết rằng bất kỳ giao tiếp nào với các tác nhân đe dọa đều cực kỳ rủi ro và có thể dẫn đến các mối quan ngại về quyền riêng tư và bảo mật.

Toàn bộ nội dung ghi chú của Adoq Ransomware là:

' CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
https://we.tl/t-WbgTMF1Jmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.

Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
restorealldata@firemail.cc

Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
gorentos@bitmessage.ch

Tài khoản Telegram của chúng tôi:
@datoriteore

ID cá nhân của bạn: '