Yoqs Ransomware
חוקרי Infosec ממשיכים למצוא עוד ועוד גרסאות של תוכנות כופר המבוססות על משפחת ה-STOP/Djvu תוכנות זדוניות. איום אחד כזה הוא תוכנת הכופר של Yoqs. למרות שאין הבדל בינו לבין שאר הגרסאות של המשפחה הזו, אין לזלזל ביוקים כאיום. אם נפרס על מחשבבהצלחה, התוכנה הזדונית תבצע במהירות שגרת הצפנה שתלך אחרי רוב הקבצים המאוחסנים במכשיר הפרוץ.
מסמכי הקורבן, קובצי PDF, מאגרי מידע, ארכיונים, תמונות, תמונות וכו', יהפכו ללא נגישיםלחלוטין, בשל האלגוריתם ההצפנה החזק שבו משתמשת תוכנת הכופר. כחלק מהפעולות החודרניות שלה, Yoqs תשנה את שמות כל הקבצים המושפעים על ידי צירופם עם סיומת קובץ חדשה - '.yoqs'. כאשר האיום עיבד את כל סוגי הקבצים הממוקדים, הוא ימשיך לשלוח פתק כופר למערכת הנגועה. הודעה זו הדורשת כופר תוסר כקובץ טקסט בשם '_readme.txt'.
סקירה כללית של Ransom Note
הפרטים שנמצאו בהוראות שהושארו על ידי Yoqs Ransomware זהים כמעט לחלוטין לאלו שנמצאו באיומי תוכנות זדוניות אחרות STOP/Djvu. הקורבנות בטוחים שניתן לשחזר את הנתונים שלהם, אבל כדי לעשות זאת, הם יצטרכו לשלם להאקרים 980 דולר. התוקפים מבטיחים לשלוח בחזרה כלי פענוח ואת מפתח הפענוח הדרוש בתמורה לכופר.
למשתמשים המושפעים יש גם הזדמנות לקצץ את גודל הכופר הנדרש בחצי ל-$490. לפי ההערה, הדרישה היחידה היא ליצור קשר עם ההאקרים תוך 72 שעות מההדבקה בתוכנת הכופר. קורבנות יכולים גם לשלוח קובץ נעול יחיד לפיענוח בחינם. ההודעה של Yoqs מזכירה שתי כתובות מייל שיכולות לשמש כערוצי תקשורת - 'support@sysmail.ch' ו-'helprestoremanager@airmail.cc'.
הטקסט המלא של שטר הכופר הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-veBR09KNyi
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@sysmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
helprestoremanager@airmail.ccתעודת הזהות האישית שלך: '
