Johnquickhelper Ransomware
Johnquickhelper е разрушителна заплаха за рансъмуер, която киберпрестъпниците внедряват, за да блокират потребителите от техните собствени файлове. Целта на нападателите е след това да използват криптираната информация и да изнудят жертвата за пари. Без да разполагат с достатъчно защитено архивиране на данните, засегнатите потребители имат малко възможности, когато става въпрос за възстановяване на техните ценни лични или важни файлове, свързани с работата.
По време на своите натрапчиви действия, Johnquickhelper Ransomware ще добави ново файлово разширение към оригиналните имена на всички заключени файлове. За разлика от по-голямата част от заплахите за рансъмуер, които използват едно и също разширение за всички криптирани файлове, Johnquickhelper добавя различен низ от четири знака към всяко име на файл. Жертвите също ще забележат, че е създаден нов файл с име 'readt_it.txt' и че тапетът на работния плот по подразбиране на системата вече е променен.
Преглед на бележката за откуп
Инструкциите, оставени от нападателите, могат да бъдат намерени в текстовия файл. Съобщението с искане за откуп там разкрива, че хакерите искат да им бъде платен откуп от 750 долара. В замяна те трябва да предоставят на жертвите софтуер за декриптиране, който трябва да може да декриптира всички заключени файлове. За да окажат допълнителен натиск върху жертвите си, киберпрестъпниците предупреждават, че след като изминат 78 часа от атаката на ransomware, те ще увеличат размера на искания откуп до $1300. Бележката съдържа и един имейл адрес – „johnquickhelper@protonmail.com“, който може да се използва за връзка с хакерите.
Пълното съобщение, предоставено от Johnquickhelper Ransomware, е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всичките ви файлове са криптирани
Компютърът ви беше заразен с вирус за рансъмуер. Вашите файлове са криптирани и няма да го направите
да можете да ги дешифрирате без наша помощ. Какво мога да направя, за да си върна файловете? Можете да закупите нашите специални
софтуер за декриптиране, този софтуер ще ви позволи да възстановите всичките си данни и да премахнете
ransomware от вашия компютър. Цената за софтуера е $750 Ако платите преди 78 часа, в противен случай ще бъде $1300.свържете се с нас:
johnquickhelper@protonmail.comВашият личен идентификационен номер: '
