Quantum Ransomware

Quantum Ransomware on voimakas haittaohjelmauhka, joka on varustettu kyvyllä lukita tiedot järjestelmistä, joita se onnistuu rikkomaan. Hyökkääjien tavoitteena on käyttää salattuja tiedostoja vipuvaikutuksena ja sitten kiristää uhrejaan rahaksi. Uhan käyttämä vahva salausalgoritmi varmistaa, että ilman hyökkääjien hallussa olevaa avainta tiedostojen palauttaminen on käytännössä mahdotonta.

Osana invasiivisia toimiaan uhka merkitsee jokaisen lukitun tiedoston muokkaamalla sen alkuperäistä tiedostonimeä. Tarkemmin sanottuna uhka lisää ".quantum" jokaisen salatun tiedoston nimeen. Kun kaikki järjestelmän kohdennetut tiedostotyypit on käsitelty, Quantum Ransomware jättää lunnaita koskevan huomautuksen HTML-tiedoston muodossa nimeltä README_TO_DECRYPT.html.

Vaatimusten yleiskatsaus

Lunnaita vaativa viesti paljastaa, että Quantum Ransomwaren operaattorit käyttävät kaksoiskiristysjärjestelmää. Heidän pääkohteensa näyttävät olevan yrityskokonaisuuksia, ja hakkereiden mukaan he ovat onnistuneet salaamaan tärkeitä tiedostoja, mutta he ovat myös onnistuneet suodattamaan valtavia määriä arkaluonteista ja luottamuksellista tietoa. Uhreille annetaan 48 tuntia aikaa, jonka jälkeen heidän tietojensa oletetaan luovuttavan yleisölle ja turvavälikohtaus tulee laajalti tunnetuksi. Tämän tuloksen välttämiseksi asianomaisia tahoja kehotetaan ottamaan yhteyttä hyökkääjiin vierailemalla heidän tukisivustollaan, johon pääsee vain TOR-selaimien kautta.

Quantum Ransomwaren jättämät ohjeet ovat:

' Henkilötunnuksesi:

Tämä viesti sisältää tietoja verkkoon liittyvien ongelmien korjaamisesta.

Verkon työasemien tiedostot salattiin, ja kaikki yrityksesi muuttaa, purkaa tai nimetä niitä uudelleen voivat tuhota sisällön.
Ainoa tapa saada tiedostot takaisin on salauksen purku Quantum Lockerin tarjoamalla avaimella.

Sinä aikana, kun verkkosi oli meidän hallinnassamme, latasimme valtavan määrän tietoa.
Nyt se on tallennettu palvelimillemme erittäin turvallisesti. Nämä tiedot sisältävät paljon arkaluontoisia, yksityisiä ja henkilökohtaisia tietoja.
Tällaisten tietojen julkaiseminen aiheuttaa vakavia seurauksia ja jopa liiketoiminnan häiriöitä.

Se ei ole uhkaus, päinvastoin - se on ohje, kuinka päästä ulos.
Quantum-tiimin tarkoituksena ei ole vahingoittaa yritystäsi, tavoitteemme ovat vain taloudellisia.

Maksun jälkeen saat verkon salauksen purkamisen, ladattujen tietojen täydellisen tuhoutumisen, tiedot verkkosi haavoittuvuuksista ja tunkeutumiskohdista.
Jos päätät olla neuvottelematta, 48 tunnin kuluessa hyökkäyksen tosiasia ja kaikki tietosi julkaistaan sivustollamme ja niitä mainostetaan kymmenien kyberfoorumien, uutistoimistojen, verkkosivustojen jne. joukossa.

Voit ottaa yhteyttä tukeemme ja aloittaa neuvottelut käymällä tukikeskustelussamme.

Se on yksinkertainen, turvallinen ja voit asettaa salasanan luvattomien henkilöiden puuttumisen välttämiseksi.

Salasanakentän tulee olla tyhjä ensimmäisellä kirjautumiskerralla.
Huomaa, että tämä palvelin on käytettävissä vain Tor-selaimen kautta.
PS TOR-selaimen hankkiminen - katso hxxps://www.torproject.org .'