Qapo Ransomware
„Qapo“ išpirkos reikalaujančios programinės įrangos analizė atskleidė, kad ji užšifruoja aukos kompiuterio duomenis ir modifikuoja paveiktų failų pavadinimus, pridėdama „.qapo“ plėtinį. Pavyzdžiui, jei pradinis failo pavadinimas buvo „1.jpg“, „Qapo“ jį pakeičia į „1.jpg.qapo“. Išpirkos reikalaujanti programa taip pat sukuria išpirkos raštelį failo, pavadinto „_readme.txt“, pavidalu.
Svarbu pažymėti, kad „Qapo Ransomware“ yra liūdnai pagarsėjusios STOP/Djvu išpirkos reikalaujančios programinės įrangos šeimos dalis, o aukos turėtų žinoti, kad kibernetiniai nusikaltėliai kartu su išpirkos reikalaujančiomis programomis dažnai naudoja ir papildomų kenkėjiškų programų. Šios papildomos grėsmės greičiausiai bus informacijos vagystės įrankiai, tokie kaip „RedLine“ ar „Vidar“. Todėl, jei esate Qapo išpirkos reikalaujančios programos auka, labai svarbu nedelsiant imtis veiksmų, kad būtų izoliuotas užkrėstas kompiuteris ir pašalinta išpirkos reikalaujanti programa bei bet kokia kita kenkėjiška programinė įranga, kuri galėjo būti įdiegta sistemoje.
„Qapo Ransomware“ gali padaryti didelę žalą pažeistiems įrenginiams
Užkrėsdami aukos kompiuterį, išpirkos reikalaujantys užpuolikai palieka išpirkos raštelį, kaip priemonę prievartauti pinigus iš savo aukų. Pastaboje nurodoma, kad tam, kad atgautų prieigą prie užšifruotų failų, auka turi iš užpuolikų įsigyti iššifravimo programą ir unikalų raktą. Pastaboje taip pat pateikiama konkreti informacija apie mokėjimo procesą, nurodant, kad aukos, susisiekusios per 72 valandas nurodytais el. pašto adresais, turės sumokėti sumažintą 490 USD tarifą, o tie, kurie praleido šį terminą, turės sumokėti visą 980 USD sumą.
Išpirkos rašte yra du el. pašto adresai „support@freshmail.top“ ir „datarestorehelp@airmail.cc“, kuriuos aukos gali naudoti norėdami susisiekti su užpuolikais. Tačiau labai rekomenduojama aukoms nemokėti reikalaujamos išpirkos, nes nėra garantijų, kad įsilaužėliai pateiks iššifravimo įrankius net ir gavę apmokėjimą. Be to, išpirkos sumokėjimas gali paskatinti kibernetinius nusikaltėlius ir toliau vykdyti šias atakas ateityje, o tai gali sukelti daugiau aukų ir galbūt sunkesnių pasekmių.
Griežtų saugumo priemonių įgyvendinimas yra labai svarbus norint sustabdyti išpirkos programinės įrangos grėsmes
Duomenų apsauga nuo išpirkos reikalaujančių programų atakų yra labai svarbi siekiant užtikrinti asmeninės ir verslo informacijos saugumą. Yra keletas priemonių, kurias vartotojai gali įgyvendinti, kad apsaugotų savo duomenis nuo tokio tipo atakų. Viena iš efektyviausių strategijų – reguliariai kurti svarbių duomenų ir failų atsargines kopijas, o tai galima padaryti naudojant debesies paslaugas arba išorinius standžiuosius diskus. Vartotojai taip pat gali imtis veiksmų siekdami užtikrinti, kad jų programinė įranga ir operacinės sistemos būtų atnaujintos su naujausiais saugos pataisymais ir naujinimais, kurie gali padėti išvengti pažeidžiamumų, kuriuos gali išnaudoti išpirkos reikalaujančios programos.
Kita svarbi priemonė yra griežtos slaptažodžių politikos ir dviejų veiksnių autentifikavimo įdiegimas visoms internetinėms paskyroms, todėl užpuolikams gali būti sunkiau pasiekti vartotojų paskyras ir informaciją. Be to, vartotojai gali imtis atsargumo priemonių, pavyzdžiui, būti atsargiems atidarydami el. pašto priedus ir atsisiųsdami failus iš nežinomų šaltinių, nes tai gali būti dažni išpirkos reikalaujančių programų atakų vektoriai.
Apskritai, norint apsaugoti duomenis nuo išpirkos reikalaujančių programų atakų, reikia imtis aktyvių priemonių, įskaitant reguliarias atsargines kopijas, programinės įrangos atnaujinimus ir griežtą saugos praktiką. Būdami budrūs ir aktyvūs duomenų apsaugos srityje, vartotojai gali žymiai sumažinti riziką tapti tokio pobūdžio atakų aukomis ir apsaugoti savo asmeninę ir verslo informaciją.
Visas grasinimų išpirkos tekstas yra toks:
DĖMESIO!
Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-zUVSNg4KRZ
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.
Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top
Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc
Jūsų asmens ID:
