Quax0r Ransomware

Datoteke i vrijedni podaci korisnika računala pod prijetnjom su drugog opasnog ransomwarea. Praćena od strane istraživača kibernetičke sigurnosti kao Quax0r Ransomware, ova prijetnja može utjecati na različite vrste datoteka i ostaviti ih u potpuno nedostupnom stanju. Snagu prijetnje ne umanjuje činjenica da je klasificirana kao varijanta već analiziranog Rozbeh Ransomwarea. Imajte na umu da je moguće susresti i Quax0r pod imenom NominatusCrypto.

Nakon što je aktivirana na probijenom uređaju, prijetnja će aktivirati svoju rutinu šifriranja. Međutim, za razliku od većine zlonamjernih programa ove vrste, Quax0r ostavlja nazive zaključanih datoteka netaknutima. Još jedna neuobičajena osobina zlonamjernog softvera je da se njegova poruka o otkupnini prikazuje u prozoru naredbenog retka. Kratka poruka koja zahtijeva otkupninu jednostavno kaže da žrtve prijetnje moraju kontaktirati aktere prijetnje. Umjesto e-mail adrese, operateri Quax0r Ransomwarea ostavljaju svojim žrtvama račun u neskladu na 'Nominatus#9251.' Bilješka također upozorava pogođene korisnike da bi ponovno pokretanje njihovog računa moglo dovesti do trajnog gubitka podataka.

Cijeli tekst uputa koji se nalazi u prozoru naredbenog retka je:

Sve datoteke su šifrirane od strane NominatusCrypto ( Quax0r ) kontaktirajte tvorca ovog virusa na Discord Nominatus#9251 za više informacija ako ponovno pokrenete vaš račun će biti beskoristan! datoteke se ne mogu dešifrirati bez plaćanja otkupnine kreatoru!! živi ili umri? napravite svoj izbor sada!