Qqmt Ransomware

A Qqmt Ransomware fenyegetés elemzése megerősítette, hogy ez egy újabb változat, amely a hírhedt STOP/Djvu malware családon alapul. Úgy tűnik, hogy a kiberbűnözők még mindig ezt a rosszindulatú szoftvert használják új fenyegetések létrehozására. Végül is, bár a különböző változatok kevés olyan tulajdonsággal rendelkeznek, amelyek megkülönböztetik őket egymástól, mindegyik megőrzi a rosszindulatú programcsaládhoz kapcsolódó erős titkosítási képességeket. Valójában a Qqmt Ransomware által fertőzött eszközöket adattitkosításnak vetik alá, amely szinte az összes dokumentumot, PDF-et, archívumot, adatbázist, fényképet és egyebeket használhatatlan és elérhetetlen állapotban hagyja.

A fenyegetés minden feldolgozott fájlt úgy jelöl meg, hogy az eredeti nevéhez új kiterjesztést – „.qqmt” ad. Az érintett áldozatok azt is észreveszik, hogy a '_readme.txt' nevű szövegfájl hirtelen megjelenik a sérült eszközön. A fájl egy váltságdíj-feljegyzést tartalmaz, amely részletezi a ransomware támadásért felelős fenyegetés szereplőinek utasításait.

A feljegyzésben a kiberbűnözők pontosítják, hogy az általuk követelt váltságdíj pontosan 980 dollár. Ez a kezdeti összeg azonban potenciálisan 50%-kal csökkenhet, ha a fenyegetés áldozatai 72 órán belül kapcsolatba lépnek a hackerekkel. Üzenetük részeként az érintett felhasználók egyetlen titkosított fájlt küldhetnek ingyenesen feloldásra. A megjegyzésben három kommunikációs csatorna szerepel – két e-mail cím („restorealldata@firemail.cc” és „gorentos@bitmessage.ch”), valamint egy Telegram-fiók („@datarestore”).

Azok a felhasználók, akik arról vitatkoznak, hogy felvegyék-e a kapcsolatot a kiberbûnözõkkel, ne feledjék, hogy ez rendkívül kockázatos lehet. A hackerek elvihetik a pénzt, és elmenekülhetnek anélkül, hogy az összes titkosított adatot feloldanák. Megpróbálhatják még jobban kihasználni az érintett áldozatokat, ami további adatvédelmi vagy biztonsági problémákhoz vezet.

A Qqmt váltságdíj-levelének teljes szövege a következő:

' FIGYELEM!

Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájlja, például fényképek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciái vannak?
Elküldheti egyik titkosított fájlját számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
https://we.tl/t-WbgTMF1Jmw
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.

A szoftver beszerzéséhez írjon az e-mail címünkre:
restorealldata@firemail.cc

Foglaljon e-mail címet a kapcsolatfelvételhez:
gorentos@bitmessage.ch

Telegram fiókunk:
@datarestore

Az Ön személyi azonosítója: '