Foqe Ransomware
Il Foqe Ransomware è un altro crypto locker che i ricercatori di infosec hanno determinato essere una variante della minaccia STOP / DJVU Ransomware. In quanto tale, Foqe Ransomware mostra quasi tutte le caratteristiche attribuite alla famiglia di malware STOP / DJVU Ransomware.
Innanzitutto, tenta di infiltrarsi nel computer di destinazione con il metodo di distribuzione più comune costituito da e-mail di phishing che contengono allegati avvelenati. Se ha successo, Foqe Ransomware procederà a "bloccare" quasi tutti i file archiviati nel sistema con un potente algoritmo di crittografia. Gli utenti perderanno tutti gli accessi ai propri file in modo efficace, sia privato che aziendale. Ogni file crittografato avrà ".foqe" aggiunto al nome file originale come nuova estensione. I criminali informatici dietro il Foqe Ransomware lasciano le istruzioni alle loro vittime sotto forma di un file di testo denominato "_readme.txt".
Secondo la richiesta di riscatto, le vittime di Foqe Ransomware dovrebbero inviare $ 980 agli hacker per ricevere uno strumento di decrittazione. Per dimostrare la loro capacità di ripristinare i dati crittografati, un singolo file può essere inviato per essere decrittografato gratuitamente. L'importo del riscatto verrà ridotto della metà a $ 490 se gli utenti interessati stabiliscono un contatto con i criminali entro le prime 72 ore dall'infezione del ransomware. A tale scopo, vengono forniti due indirizzi e-mail:
- helpmanager@mail.ch
- restoremanager@airmail.cc.
Per ridurre al minimo le possibilità di diventare vittima di minacce ransomware come Foqe Ransomware, gli utenti dovrebbero sempre mantenere il loro software e il loro programma anti-malware aggiornati, in particolare. Mantenere un backup aggiornato regolarmente è anche un passo importante per mitigare le conseguenze di un attacco ransomware.
Il testo completo delle istruzioni lasciate da Foqe Ransomware è:
'ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più potente e la chiave univoca.
L'unico metodo per recuperare i file è acquistare lo strumento di decrittografia e la chiave univoca per te.
Questo software decifrerà tutti i tuoi file crittografati.
Quali garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decifriamo gratuitamente.
Ma possiamo decriptare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica video:
hxxps: //we.tl/t-NYlGSMNN9r
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della posta elettronica se non ricevi risposta per più di 6 ore.
Per ottenere questo software è necessario scrivere sulla nostra email:
helpmanager@mail.ch
Prenota l'indirizzo email per contattarci:
restoremanager@airmail.cc
Il tuo ID personale: "
