Quax0r Ransomware

Soubory a cenná data uživatelů počítačů jsou ohrožena dalším nebezpečným ransomwarem. Tato hrozba, sledovaná výzkumníky v oblasti kybernetické bezpečnosti jako Quax0r Ransomware, může ovlivnit různé typy souborů a zanechat je ve zcela nepřístupném stavu. Sílu hrozby nesnižuje skutečnost, že je klasifikována jako varianta již analyzovaného Rozbeh Ransomware. Mějte na paměti, že s Quax0r je možné se setkat také pod názvem NominatusCrypto.

Jakmile bude aktivována na prolomeném zařízení, hrozba aktivuje svou šifrovací rutinu. Na rozdíl od většiny malwaru tohoto typu však Quax0r ponechává názvy zamčených souborů nedotčené. Dalším neobvyklým rysem malwaru je, že jeho poznámka o výkupném se zobrazuje v okně příkazového řádku. Krátká zpráva požadující výkupné jednoduše uvádí, že oběti hrozby musí kontaktovat aktéry hrozby. Namísto e-mailové adresy nechávají provozovatelé Quax0r Ransomware svým obětem diskordní účet na 'Nominatus#9251.' Poznámka také varuje dotčené uživatele, že restartování jejich účtu může vést k trvalé ztrátě dat.

Úplný text pokynů v okně Příkazový řádek je:

Všechny soubory byly zašifrovány NominatusCrypto ( Quax0r ) kontaktujte tvůrce tohoto viru na discordu Nominatus#9251 pro více informací, pokud restartujete, váš účet bude k ničemu! soubory nelze dešifrovat bez zaplacení výkupného tvůrci!! žít nebo zemřít? vyberte si hned!