Johnquickhelper Ransomware
A Johnquickhelper egy bomlasztó zsarolóvírus-fenyegetés, amelyet a kiberbűnözők azért alkalmaznak, hogy kizárják a felhasználókat saját fájljaikból. A támadók célja az, hogy ezután felhasználják a titkosított információkat, és pénzért kicsikarják az áldozatot. Az adatok kellően védett biztonsági másolata nélkül az érintett felhasználóknak kevés lehetőségük marad az értékes személyes vagy fontos munkával kapcsolatos fájljaik visszaállítására.
A tolakodó műveletei során a Johnquickhelper Ransomware új fájlkiterjesztést fűz az összes zárolt fájl eredeti nevéhez. Ellentétben a zsarolóvírus-fenyegetések túlnyomó többségével, amelyek minden titkosított fájlhoz ugyanazt a kiterjesztést használják, a Johnquickhelper minden fájlnévhez más-más négykarakteres karakterláncot fűz hozzá. Az áldozatok azt is észreveszik, hogy egy új "readt_it.txt" nevű fájl jött létre, és a rendszer alapértelmezett asztali háttérképe megváltozott.
A Ransom Note áttekintése
A támadók által hagyott utasítások a szöveges fájlban találhatók. Az ott található váltságdíjat követelő üzenetből kiderül, hogy a hackerek 750 dollár váltságdíjat követelnek. Cserébe állítólag egy dekódoló szoftverrel látják el az áldozatokat, amelyeknek képesnek kell lenniük az összes zárolt fájl visszafejtésére. Hogy további nyomást gyakoroljanak áldozataikra, a kiberbűnözők arra figyelmeztetnek, hogy a ransomware támadás óta eltelt 78 óra elteltével 1300 dollárra emelik a követelt váltságdíjat. A feljegyzés egyetlen e-mail címet is tartalmaz – „johnquickhelper@protonmail.com”, amelyen fel lehet lépni a hackerekkel.
A Johnquickhelper Ransomware teljes üzenete a következő:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájlja titkosítva van
Számítógépét ransomware vírus fertőzte meg. A fájljait titkosították, és nem fogja
segítségünk nélkül tudja visszafejteni őket. Mit tehetek, hogy visszakapjam a fájljaimat? Megvásárolhatja különleges ajánlatunkat
visszafejtő szoftver, ez a szoftver lehetővé teszi az összes adat visszaállítását és a
ransomware a számítógépéről. A szoftver ára 750 USD Ha 78 óra előtt fizetik, ellenkező esetben 1300 USD lesz.lépjen kapcsolatba velünk:
johnquickhelper@protonmail.comAz Ön személyi azonosítója: '
