Qapo Ransomware
Una anàlisi del ransomware Qapo ha revelat que xifra les dades a l'ordinador de la víctima i modifica els noms dels fitxers afectats afegint l'extensió '.qapo'. Per exemple, si el nom del fitxer original era "1.jpg", Qapo el modifica a "1.jpg.qapo". El ransomware també crea una nota de rescat en forma d'un fitxer anomenat "_readme.txt".
És important tenir en compte que Qapo Ransomware forma part de la famós família de ransomware STOP/Djvu, i les víctimes haurien de ser conscients que els ciberdelinqüents sovint utilitzen programari maliciós addicional juntament amb el ransomware. És probable que aquestes amenaces addicionals siguin eines de robatori d'informació com RedLine o Vidar. Per tant, si sou una víctima del ransomware Qapo, és crucial prendre mesures immediates per aïllar l'ordinador infectat i intentar eliminar el ransomware i qualsevol altre programari maliciós que s'hagi instal·lat al sistema.
Qapo Ransomware pot causar danys importants als dispositius trencats
En infectar l'ordinador d'una víctima, els atacants darrere del ransomware deixen una nota de rescat com a mitjà per extorsionar diners a les seves víctimes. La nota indica que per recuperar l'accés als fitxers xifrats, la víctima ha d'adquirir un programa de desxifrat i una clau única als atacants. La nota també proporciona detalls específics sobre el procés de pagament, indicant que a les víctimes que es posen en contacte en un termini de 72 hores a través de les adreces de correu electrònic proporcionades se'ls cobrarà una tarifa reduïda de 490 dòlars, mentre que a les víctimes que no compleixin aquest termini se'ls cobrarà l'import total de 980 dòlars.
La nota de rescat inclou dues adreces de correu electrònic, "support@freshmail.top" i "datarestorehelp@airmail.cc", que les víctimes poden utilitzar per contactar amb els atacants. Tanmateix, és molt recomanable que les víctimes no paguin el rescat demanat, ja que no hi ha garanties que els pirates informàtics proporcionin les eines de desxifrat fins i tot després de rebre el pagament. A més, pagar el rescat pot animar els ciberdelinqüents a continuar duent a terme aquests atacs en el futur, provocant més víctimes i conseqüències potencialment més greus.
La implementació de mesures de seguretat sòlides és crucial per aturar les amenaces de ransomware
Protegir les dades dels atacs de ransomware és crucial per mantenir la seguretat de la informació personal i empresarial. Hi ha diverses mesures que els usuaris poden implementar per protegir les seves dades contra aquest tipus d'atacs. Una de les estratègies més efectives és fer còpies de seguretat regularment de dades i fitxers importants, que es poden fer mitjançant serveis basats en núvol o discs durs externs. Els usuaris també poden prendre mesures per assegurar-se que el seu programari i sistemes operatius estiguin actualitzats amb els darrers pedaços i actualitzacions de seguretat, cosa que pot ajudar a prevenir les vulnerabilitats que puguin ser explotades pel ransomware.
Una altra mesura important és implementar polítiques de contrasenyes sòlides i autenticació de dos factors per a tots els comptes en línia, cosa que pot dificultar l'accés dels atacants als comptes d'usuari i a la informació. A més, els usuaris poden prendre precaucions, com ara ser prudents a l'hora d'obrir fitxers adjunts de correu electrònic i de descarregar fitxers de fonts desconegudes, ja que poden ser vectors habituals d'atacs de ransomware.
En general, protegir les dades dels atacs de ransomware requereix una combinació de mesures proactives, com ara còpies de seguretat periòdiques, actualitzacions de programari i pràctiques de seguretat sòlides. En ser vigilants i proactius en el seu enfocament a la protecció de dades, els usuaris poden reduir significativament el risc de ser víctimes d'aquest tipus d'atacs i salvaguardar la seva informació personal i empresarial.
El text complet de la nota de rescat de l'amenaça és:
ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com imatges, bases de dades, documents i altres importants estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar la visió general del vídeo:
hxxps://we.tl/t-zUVSNg4KRZ
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagament.
Comproveu la carpeta "Correu brossa" o "correu no desitjat" si no rebeu resposta més de 6 hores.
Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@freshmail.top
Reserveu l'adreça de correu electrònic per contactar amb nosaltres:
datarestorehelp@airmail.cc
El teu identificador personal:
