QuiDDoss Ransomware
Το QuiDDoss Ransomware φέρει έναν αρκετά ισχυρό αλγόριθμο κρυπτογράφησης για να αποκλείσει πλήρως τα θύματα από την πρόσβαση στα δικά τους δεδομένα. Η απειλή μπορεί να επηρεάσει μια σειρά διαφορετικών τύπων αρχείων - έγγραφα, PDf, αρχεία, φωτογραφίες, βάσεις δεδομένων και άλλα. Τα κλειδωμένα αρχεία θα έχουν το '.Прочти меня' προσαρτημένο στα αρχικά τους ονόματα ως νέα επέκταση. Μετάφραση από τα ρωσικά, η νέα επέκταση σημαίνει "Διαβάστε με". Το ίδιο όνομα χρησιμοποιείται επίσης για ένα αρχείο κειμένου που θα δημιουργήσει το QuiDDoss Ransomware στις συσκευές που έχουν παραβιαστεί - 'Прочти меня.txt.'
Μέσα στο αρχείο, τα θύματα θα βρουν ένα σημείωμα λύτρων με οδηγίες, και πάλι, γραμμένες εξ ολοκλήρου στα ρωσικά. Η έλλειψη μεταφράσεων σε άλλες γλώσσες είναι ένα ισχυρό σημάδι ότι οι χειριστές του QuiDDoss Ransomware στοχεύουν ειδικά ρωσόφωνους χρήστες. Το σημείωμα λύτρων αναφέρει ότι οι επηρεαζόμενοι χρήστες ή εταιρικές οντότητες πρέπει να επικοινωνήσουν με τους εισβολείς για να λάβουν πρόσθετες λεπτομέρειες σχετικά με τον τρόπο πληρωμής των απαιτούμενων λύτρων. Η σημείωση παρέχει μια ενιαία διεύθυνση email που θα μπορούσε να χρησιμοποιηθεί για επικοινωνία - "КуиДДосс@protonmail.com". Το σημείωμα από τους φορείς απειλών προειδοποιεί ότι τα επηρεαζόμενα αρχεία θα αρχίσουν να αφαιρούνται 7 ημέρες μετά την αρχική παραβίαση.
Το πλήρες κείμενο του σημειώματος στην αρχική του γλώσσα είναι:
'Server company and all file's сильно зашифрованы, чтобы взломать коды
Ваше устройство заблокировано. Нам удалось
Мы нацелены на корпоративные серверы через подустройство
Глупость вдохновителя сделала глупой жертвой
Чтобы отправить αρχείου για την ανάπτυξη της δομής, πληκτρολογήστε το όνομα με την άδεια χρήσης ηλεκτρονικών πλακών
Файлы будут удалены со ведомого ПК через 7 ημ.Вы должны отправить нам сообщение, чтобы сохранить этот пароль, чтобы мы могли обслуживать вас
Программирование обхода паролей - -
КуиДосс@protonmail.com'
