Poqw Ransomware

Poqw je ransomware, který funguje tak, že zašifruje soubory a poté po svých obětech požaduje výkupné. Poqw Ransomware přidává k názvům souborů svou vlastní příponu ('.poqw'). Po zašifrování zahodí výkupné ve formě souboru '_readme.txt'. Pokud je například soubor pojmenován „1.jpg“, Poqw jej přejmenuje na „1.jpg.poqw“. Stejně jako v případě jiných ohrožujících variant patřících do rodiny STOP/Djvu Ransomware může být Poqw Ransomware distribuován společně s dalším malwarem, jako je Vidar a RedLine , které se používají pro sběr informací z počítačů obětí.

Přehled požadavků Poqw Ransomware

Obětem Poqw Ransomware je předloženo výkupné obsahující dvě e-mailové adresy – 'support@freshmail.top' a 'datarestorehelp@airmail.cc.' Pokud útočníky kontaktují do 72 hodin, oběti se vyhnou zaplacení celé částky výkupného ve výši 980 USD a místo toho jim bude nabídnuta snížená cena 490 USD za dešifrovací software a klíč. Útočníci také nabízejí obětem možnost poslat jim jeden zašifrovaný soubor, než zaplatí výkupné. Vybraný soubor bude údajně zdarma dešifrován, i když jedním z uvedených požadavků je, že nesmí obsahovat žádné cenné informace.

Bohužel neexistuje žádná záruka, že aktéři hrozeb poskytnou obětem potřebné dešifrovací nástroje poté, co zaplatí výkupné. Proto se nedoporučuje jim platit, protože neexistuje žádná záruka, že svůj slib dodrží. Jediný způsob, jak mohou oběti obnovit své soubory, aniž by museli platit výkupné, je, pokud mají zálohu dat nebo mají přístup k funkčnímu dešifrovacímu nástroji třetí strany.

Jak jsou distribuovány hrozby jako Poqw Ransomware

Ransomwarové útoky jsou běžnou hrozbou pro podniky i jednotlivé uživatele s vážnými důsledky, pokud jde o náklady na porušení a přístup k důležitým datům. Abyste byli chráněni před útokem ransomwaru, je důležité pochopit, jak je ransomware distribuován.

1. Spamové e-maily – Nejběžnějším způsobem, jak zločinci distribuují ransomware, je zasílání poškozených e-mailů maskovaných jako legitimní zprávy nebo přílohy. Malware kód infikuje váš počítač, jakmile kliknete na přílohu nebo odkaz ve zprávě.
2. Využívání bezpečnostních chyb – Kyberzločinci se také zaměřují na počítače a sítě, které mají známé bezpečnostní chyby, jako je neopravený software, zastaralé operační systémy a slabá hesla. Využitím těchto slabin mohou hackeři získat přístup k vašemu systému a nainstalovat do něj poškozený kód.
3. Malvertising – Poškozené reklamy jsou často využívány kyberzločinci k šíření jejich hrozivého obsahu, který obsahuje kód pro stahování a instalaci ransomwaru do počítačů a sítí nic netušících obětí. Chcete-li se vyhnout infekci, nezapomeňte zablokovat zobrazování všech podezřelých reklam a vyskakovacích oken na vašem zařízení nebo síti.
4. Sociální inženýrství – Tento útok má za cíl zmanipulovat lidi, aby se vzdali důvěrných informací nebo osobních údajů pomocí podvodných taktik, jako je phishing. Kyberzločinci by mohli posílat poctivě vypadající e-maily nebo programy s cílem oklamat nic netušícího příjemce, aby provedl nebezpečné přílohy nebo soubory, což by umožnilo aktérům hrozeb upevnit se v síti.

Úplný text poznámky Poqw Ransomware je:

'POZORNOST!

Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-GTrvfBi8hs
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.

Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.top

Rezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.cc

Vaše osobní ID:'