Qqqw Ransomware
Семейството STOP/Djvu Ransomware продължава да представлява значителен риск за компютрите на потребителите, като в дивата природа се откриват нови варианти. Една такава заплаха е Qqqw Ransomware. Потвърждава се като друг вариант STOP/Djvu , който притежава всички разрушителни способности, свързани с това семейство зловреден софтуер.
Ако нападателите разположат заплахата на целеви компютриуспешно, те могат да причинят значителни щети. Жертвите ще забележат, че вече нямат достъп до нито един от своите документи, снимки, архиви, бази данни и други важни файлове. Криптографският алгоритъм, използван от заплахата, гарантира, че възстановяването на заключените файлове без необходимия ключ за декриптиране е ефективно невъзможно.
Що се отнася до действието си, Qqqw е в съответствие с други варианти на това семейство. Заплахата ще добави собствено файлово разширение - '.qqqw' към имената на криптираните файлове. След това ще пусне бележка за откуп с инструкции за жертвите. Съобщението, изискващо откуп, ще се съдържа в новосъздадения текстов файл с име '_readme.txt.'
Преглед на бележката за откуп
Бележката за откуп на Qqqw Ransomware информираизрично, че засегнатите потребители ще трябва да плащат на нападателите, ако искат да си възвърнат достъпа до файловете си. Цената на искания откуп е определена на $980, което е стандартът за това семейство зловреден софтуер. Предложението за намаляване на цената с 50% също е посочено в бележката. Ако може да се вярва на хакерите, потребителите просто трябва да се свържат с тях в рамките на първите 72 часа от атаката на Qqqw Ransomware.
Two note предоставя два имейл адреса, които могат да се използват като комуникационни канали – „restorealldata@firemail.cc“ и „gorentos@bitmessage.ch“. Въпреки това, малко изненадващо, той също така споменава акаунт в Telegram – „@datarestore“. По време на комуникацията жертвите могат да изберат един файл, който да изпратят на киберпрестъпниците. Ако файлът не съдържа важни данни, той трябва да бъде отключен и върнат безплатно.
Пълният текст на бележката е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
https://we.tl/t-WbgTMF1Jmw
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
restorealldata@firemail.ccЗапазете имейл адрес за връзка с нас:
gorentos@bitmessage.chНашият акаунт в Telegram:
@datarestoreВашият личен идентификационен номер: '
