Zoqw Ransomware

بواسطة Mezo في Ransomware

ترجمة الى:

اكتشف باحثو الأمن السيبراني تهديدًا ضارًا آخر يتم تتبعه على أنه Zoqw Ransomware. إنه ينتمي إلى عائلة STOP / Djvu من البرامج الضارة وهو مصمم لتشفير الملفات على نظام مصاب. يقوم بإلحاق الامتداد ".zoqw" بجميع أسماء الملفات التي يشفرها ، مما يجعل الوصول إليها غير ممكن بدون مفتاح فك التشفير. بالإضافة إلى ذلك ، يسقط Zoqw ملف "_readme.txt" يحتوي على مذكرة فدية تتطلب دفع رسوم ضخمة لاستعادة الوصول إلى البيانات. على سبيل المثال ، ستتم إعادة تسمية "1.png" إلى "1.png.zoqw" ، بينما ستصبح "2.png" "2.png.zoqw."

من المحتمل أن يتم توزيع Zoqw Ransomware جنبًا إلى جنب مع أدوات التهديد الأخرى مثل Vidar Stealer أو RedLine . يستهدف كلا التهديدين البيانات الحساسة مثل بيانات الاعتماد المصرفية وكلمات المرور ومفاتيح التشفير المخزنة على الأجهزة المخترقة.

تنص مذكرة فدية التهديد على أن الطريقة الوحيدة لاستعادة الملفات المتأثرة هي شراء أداة فك التشفير والمفتاح الفريد من خلال دفع فدية قدرها 980 دولارًا للمهاجمين. على ما يبدو ، يتوفر خصم بنسبة 50٪ إذا اتصل المستخدمون بالجهات الفاعلة في التهديد خلال 72 ساعة. للحصول على أداة فك التشفير المفترضة ، يجب على المستخدمين الاتصال بـ "support@freshmail.top" أو "datarestorehelp@airmail.cc" وتقديم معرفهم.

من الضروري للمستخدمين حماية أنظمتهم من برامج الفدية وبرامج التهديد الأخرى عن طريق الحفاظ على تحديث نظام التشغيل والبرامج الخاصة بهم ، واستخدام حل موثوق لمكافحة البرامج الضارة ، وتجنب تنزيل الملفات المشبوهة أو غير المعروفة. بالإضافة إلى ذلك ، يمكن أن تساعد النسخ الاحتياطية المنتظمة للبيانات المهمة في التخفيف من المخاطر التي تشكلها البرامج الضارة مثل Zoqw. سيضمن ذلك إمكانية استعادة المستخدمين لبياناتهم في حالة وقوع هجوم.

النص الكامل لمذكرة الفدية التي تم تسليمها هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-N3pXlaPXFm
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@freshmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc
المعرف الشخصي الخاص بك: