Qxtfkslrf рансъмуер
Рансъмуерът Qxtfkslrf е злонамерена програма, която е специално проектирана да криптира данни и да изисква плащане в замяна на тяхното декриптиране. Изследователите на киберсигурността са забелязали, че този ransomware успешно криптира файлове и променя техните файлови имена, като добавя разширение „.qxtfkslrf“. В резултат на това файл с име „1.jpg“ се появи като „1.jpg.qxtfkslrf“, „2.png“ стана „2.png.qxtfkslrf“ и така нататък за всички засегнати файлове.
След като процесът на шифроване приключи, Qxtfkslrf Ransomware генерира бележка за откуп, озаглавена „КАК ДА ВЪЗСТАНОВИТЕ ВАШИТЕ QXTFKSLRF FILES.TXT“ и я поставя на работния плот на устройството, което е пробито. Съдържанието на бележката ясно показва, че този конкретен ransomware е насочен предимно към компании, а не към отделни домашни потребители.
Qxtfkslrf Ransomware може да доведе до опустошителни последици
Съобщението с искане на откуп конкретно се обръща към жертвите като към „мениджмънт“, което показва целенасочена атака срещу тяхната организация. Съобщението съобщава, че мрежата е била компрометирана, което води до криптиране на файлове, които сега са направени недостъпни. Освен това нападателите твърдят, че са ексфилтрирали над 300 GB данни, които включват списък с поверителни документи, лични данни, счетоводни данни и копия на пощенски кутии.
Бележката силно съветва да не се опитвате да декриптирате ръчно или да използвате инструменти за възстановяване на трети страни, тъй като подобни действия могат да направят засегнатите файлове трайно неразшифровани. За да възстановят достъпа до криптираните данни, на жертвите се дава тридневен срок да установят контакт с нападателите и да започнат комуникация относно ключовете за дешифриране или софтуера. Ако крайният срок изтече без спазване, киберпрестъпниците издават заплаха да разкрият откраднатите данни чрез изтичането им на обществеността.
Дешифрирането без участието на нападателите обикновено е невъзможно, когато става въпрос за инфекции с ransomware. Единствените изключения от това са редки случаи, при които самата заплаха от ransomware има значителни недостатъци или уязвимости.
Освен това, обикновено се наблюдава, че жертвите, които плащат откупа, не получават обещаните инструменти или ключове за дешифриране. Поради това силно се препоръчва да не се съобразявате с исканията на нападателите, тъй като възстановяването на данни не е гарантирано и поддаването на техните искания подкрепя техните незаконни дейности.
За да предотвратите по-нататъшно криптиране от рансъмуера Qxtfkslrf, е наложително да премахнете злонамерената програма от засегнатата операционна система. Важно е обаче да се отбележи, че премахването на рансъмуера няма да възстанови файловете, които вече са били засегнати и криптирани.
Наличието на достатъчна защита срещу атаки на Ransomware е от съществено значение
За да защитят своите устройства и данни от атаки на ransomware, потребителите трябва да следват цялостен подход, който включва прилагане на множество мерки за сигурност. Първо, от решаващо значение е да поддържате целия софтуер и операционни системи актуални с най-новите корекции за сигурност. Редовното инсталиране на актуализации помага за справяне с уязвимостите, които могат да бъдат използвани от нападателите на ransomware. Потребителите също трябва да инсталират реномиран софтуер против злонамерен софтуер, заедно с възможност за сканиране в реално време и автоматични актуализации. Тези инструменти за сигурност помагат за откриване и смекчаване на потенциални заплахи от ransomware.
Практикуването на навици за безопасно сърфиране е от съществено значение. Потребителите трябва да бъдат внимателни, когато кликват върху връзки или изтеглят файлове от ненадеждни източници, тъй като те могат да служат като входни точки за ransomware. Познаването на техниките за фишинг и скептицизмът към подозрителни имейли или съобщения може да помогне да не станете жертва на тактики за социално инженерство.
Редовното архивиране на важни данни е решаваща предпазна мярка. Създаването на множество резервни копия, както локално, така и в облака, гарантира, че в случай на атака на ransomware, чистите копия на данните могат да бъдат възстановени. Важно е да се провери целостта и достъпността на резервните копия, за да се гарантира тяхната ефективност.
Трябва да се използват силни и уникални пароли за всички акаунти, включително устройства и онлайн услуги. Внедряването на двуфакторно удостоверяване (2FA) добавя допълнителен слой на сигурност, което прави по-трудно за нападателите да получат неоторизиран достъп.
Потребителите трябва да бъдат информирани за най-новите тенденции в ransomware, техники за атака и най-добри практики, за да подобрят разбирането си за ландшафта на заплахите. Редовното самообучение и информирането за нововъзникващите варианти на ransomware и стратегии за превенция е от решаващо значение.
Като цяло защитата на устройствата и данните от атаки на ransomware изисква комбинация от технически мерки, безопасни онлайн практики, редовно архивиране, информираност на потребителите и поддържане на крак с развиващата се среда на заплахи.
Пълният текст на бележката за откуп, пусната от Qxtfkslrf рансъмуер, е:
Уважаемо ръководство
Информираме ви, че вашата мрежа е преминала тест за проникване, по време на който шифровахме вашите файлове и изтеглихме повече от 300 GB от вашите данни, включително:
Счетоводство
Поверителни документи
Лични данни
Копие на някои пощенски кутии
важно!
Не се опитвайте да дешифрирате файловете сами или да използвате помощни програми на трети страни. Единствената програма, която може да ги дешифрира, е нашият декриптатор, който можете да поискате от контактите по-долу. Всяка друга програма само ще повреди файловете по такъв начин, че ще бъде невъзможно да ги възстановите.
Можете да получите всички необходими доказателства, да обсъдите с нас възможните решения на този проблем и да поискате декриптор, като използвате контактите по-долу.
Моля, имайте предвид, че ако не получим отговор от вас в рамките на 3 дни, ние си запазваме правото да публикуваме файлове публично.
Свържете се с нас:
sandromanadro@mail.com или TOX: 3DB2B2FA4940D92254E6361B375C761 62918AA7586FCA3813B56BDBE598A9D5251410B91
