Qapo Ransomware
Analiza ransomwarea Qapo otkrila je da on kriptira podatke na računalu žrtve i mijenja nazive zahvaćenih datoteka dodavanjem ekstenzije '.qapo'. Na primjer, ako je originalni naziv datoteke bio '1.jpg', Qapo ga mijenja u '1.jpg.qapo.' Ransomware također stvara bilješku o otkupnini u obliku datoteke pod nazivom '_readme.txt'.
Važno je napomenuti da je Qapo Ransomware dio zloglasne STOP/Djvu obitelji ransomwarea, a žrtve bi trebale biti svjesne da kibernetički kriminalci često koriste dodatni zlonamjerni softver uz ransomware. Ove dodatne prijetnje vjerojatno su alati za krađu informacija kao što su RedLine ili Vidar. Stoga, ako ste žrtva Qapo ransomwarea, ključno je odmah poduzeti mjere kako biste izolirali zaraženo računalo i pokušali ukloniti ransomware i bilo koji drugi zlonamjerni softver koji je možda instaliran na sustavu.
Qapo Ransomware može uzrokovati značajnu štetu oštećenim uređajima
Nakon što zaraze žrtvino računalo, napadači koji stoje iza ransomwarea ostavljaju poruku o otkupnini kao način iznuđivanja novca od svojih žrtava. Bilješka ističe da žrtva mora kupiti program za dešifriranje i jedinstveni ključ od napadača kako bi ponovno dobila pristup šifriranim datotekama. Bilješka također sadrži konkretne pojedinosti o procesu plaćanja, navodeći da će žrtvama koje stupe u kontakt unutar 72 sata putem navedene adrese e-pošte biti naplaćena smanjena stopa od 490 USD, dok će se onima koji propuste ovaj rok naplatiti puni iznos od 980 USD.
Obavijest o otkupnini uključuje dvije adrese e-pošte, 'support@freshmail.top' i 'datarestorehelp@airmail.cc', koje žrtve mogu koristiti za kontaktiranje napadača. Međutim, toplo se preporučuje da žrtve ne plaćaju traženu otkupninu, jer nema jamstava da će hakeri osigurati alate za dešifriranje čak i nakon što prime uplatu. Osim toga, plaćanje otkupnine može potaknuti kibernetičke kriminalce da nastave s izvođenjem ovih napada u budućnosti, što dovodi do većeg broja žrtava i potencijalno težih posljedica.
Implementacija robusnih sigurnosnih mjera ključna je za zaustavljanje prijetnji ransomwareom
Zaštita podataka od napada ransomwarea ključna je za održavanje sigurnosti osobnih i poslovnih podataka. Postoji nekoliko mjera koje korisnici mogu primijeniti kako bi zaštitili svoje podatke od ovakvih vrsta napada. Jedna od najučinkovitijih strategija je redovito sigurnosno kopiranje važnih podataka i datoteka, što se može učiniti korištenjem usluga temeljenih na oblaku ili vanjskih tvrdih diskova. Korisnici također mogu poduzeti korake kako bi osigurali da su njihov softver i operativni sustavi ažurni s najnovijim sigurnosnim zakrpama i ažuriranjima, što može pomoći u sprječavanju ranjivosti koje bi mogao iskoristiti ransomware.
Još jedna važna mjera je implementacija jakih politika zaporki i dvofaktorske provjere autentičnosti za sve online račune, što napadačima može otežati pristup korisničkim računima i informacijama. Osim toga, korisnici mogu poduzeti mjere opreza, primjerice, biti oprezni pri otvaranju privitaka e-pošte i preuzimanju datoteka iz nepoznatih izvora, jer to mogu biti uobičajeni vektori za napade ransomwarea.
Općenito, zaštita podataka od napada ransomwarea zahtijeva kombinaciju proaktivnih mjera, uključujući redovite sigurnosne kopije, ažuriranja softvera i jake sigurnosne prakse. Budući da su oprezni i proaktivni u svom pristupu zaštiti podataka, korisnici mogu značajno smanjiti rizik da postanu žrtve ovakvih napada i zaštititi svoje osobne i poslovne podatke.
Potpuni tekst prijetnje o otkupnini je:
PAŽNJA!
Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-zUVSNg4KRZ
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.
Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
podrška@freshmail.top
Rezervirajte e-mail adresu za kontakt:
datarestorehelp@airmail.cc
Vaša osobna iskaznica:
