Qmak Ransomware
أصدر مجرمو الإنترنت متغيرًا جديدًا يعتمد على مجموعة تهديدات STOP / Djvu Ransomware سيئة السمعة. تم تسمية هذا التهديد الجديد باسم Qmak Ransomware ، وقد تم تجهيزه بجميع القدرات التهديدية المرتبطة بمجموعة البرامج الضارة هذه. يستهدف مجموعة واسعة من أنواع الملفات ويجعلها غير قابلة للاستخدام تمامًا عبر خوارزمية تشفير قوية. ثم يتم ابتزاز الضحايا من أجل المال إذا كانوا يريدون استعادة بياناتهم الشخصية أو المتعلقة بالعمل.
أثناء عملية التشفير ، يقوم Qmak Rasomaware بتمييز كل ملف متأثر عن طريق تعديل اسم الملف الأصلي الخاص به. نتيجة لذلك ، سيلاحظ الضحايا أن معظم الملفات المخزنة على الجهاز الذي تم اختراقه تحتوي الآن على ".qmak" كملحق للملف. بالإضافة إلى ذلك ، سيقوم التهديد بتسليم مذكرة الفدية الخاصة به والتي تحتوي على تعليمات للضحايا. سيتم إسقاط رسالة طلب الفدية على النظام كملف نصي باسم "_readme.txt".
مطالب Qmak Ransomware
لا ينحرف Qmak عن رسالة الفدية النموذجية التي تستخدمها تهديدات STOP / Djvu. تنص على أنه سيتعين على ضحاياها دفع 980 دولارًا بالضبط للمهاجمين لتلقي مفتاح فك التشفير وأداة البرنامج اللازمة لإلغاء تأمين الملفات. كما تم ذكر عرض تخفيض مبلغ الفدية إلى النصف. الشرط المحدد هو أن يكون الضحايا قد اتصلوا بالمخترقين خلال أول 72 ساعة من هجوم الفدية.
يُسمح أيضًا للمستخدمين المتأثرين بإرسال ملف مشفر واحد إلى مجرمي الإنترنت الذين يعدون بإلغاء قفله وإعادته مجانًا. ومع ذلك ، يجب ألا يحتوي الملف على أي معلومات قيمة. عنوانا البريد الإلكتروني اللذان يمكن للضحايا استخدامهما كقنوات اتصال هما
"manager@mailtemp.ch" و "helprestoremanager@airmail.cc."
النص الكامل لملاحظة Qmak Ransomware هو:
إنتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-W7mpKFSSv2
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
manager@mailtemp.chحجز عنوان البريد الإلكتروني للاتصال بنا:
helprestoremanager@airmail.cc
المعرف الشخصي الخاص بك:
