Ioqa Ransomware
Rūpīgi pārbaudot dažādu ļaundabīgo programmu draudus, drošības pētnieki ir identificējuši jaunu izspiedējprogrammatūras variantu. Izpirkuma programmatūra ir nosaukta par Ioqa un tiek klasificēta kā kritiski ļauns drauds. Ioqa galvenais mērķis ir šifrēt failus mērķa sistēmā, lai padarītu tos nepieejamus lietotājam.
Šifrēšanas procesa laikā Ioqa Ransomware modificē failu nosaukumus, pievienojot paplašinājumu ".ioqa" to sākotnējiem nosaukumiem. Piemēram, fails ar nosaukumu "1.jpg" tiks pārdēvēts par "1.png.ioqa", un līdzīgi fails ar nosaukumu "2.png" tiks pārdēvēts par "2.png.ioqa" un tā tālāk. Turklāt Ioqa Ransomware ģenerē arī izpirkuma maksu faila “_readme.txt” formā. Šajā failā ir norādījumi par to, kā samaksāt izpirkuma maksu, lai iegūtu atšifrēšanas atslēgu, kas nepieciešama šifrēto failu atbloķēšanai.
Ioqa Ransomware ir STOP/Djvu ransomware saimes dalībnieks, kas nozīmē, ka to var izplatīt kopā ar citiem informācijas zagļiem, piemēram, RedLine , Vidar vai citu ļaunprātīgu programmatūru. Tāpēc lietotājiem ir obligāti jāsaglabā modrība un jāveic atbilstoši drošības pasākumi.
STOP/Djvu draudi, piemēram, Ioqa Ransomware, joprojām nomoka lietotājus
Izpirkuma piezīme, kā norādīts failā “_readme.txt”, atklāj, ka šifrētos failus var atšifrēt tikai ar īpašu rīku un unikālu atslēgu, kas ir uzbrucēju rīcībā. Piezīmē teikts, ka upuriem ir jāveic izpirkuma maksājums un jāsazinās ar uzbrucējiem, izmantojot divas norādītās e-pasta adreses — support@freshmail.top un datarestorehelp@airmail.cc.
Piezīme atklāj, ka izpirkuma maksa ir noteikta 980 USD apmērā, kas ir raksturīgi STOP/Djvu variantam. Draudu dalībnieki arī apgalvo, ka, ja upuri ar viņiem sazināsies 72 stundu laikā pēc šifrēšanas, viņi var iegūt atšifrēšanas rīku par atlaidi 490 USD apmērā. Kā redzat, atšifrēšanas rīks nav pieejams bez maksas, un uzbrucēji to pilnībā kontrolē.
Ir ļoti svarīgi aizsargāt ierīces pret tādiem draudiem kā Ioqa Ransomware
Ierīces aizsardzība pret izspiedējvīrusu uzbrukumiem ietver vairākus pasākumus, kas darbojas kopā, lai nodrošinātu visaptverošu aizsardzību pret šo ļaunprātīgo programmatūru. Lai gan nav vienas metodes, kas varētu pilnībā novērst izspiedējvīrusu uzbrukumus, šādu metožu kombinācija var ievērojami samazināt risku:
- Atjauniniet savu programmatūru : pārliecinieties, vai operētājsistēma, lietojumprogrammas un pretvīrusu programmatūra vienmēr tiek atjaunināta uz jaunāko versiju, lai nodrošinātu, ka visas zināmās ievainojamības ir izlabotas un aizsargātas pret tām.
- Esiet piesardzīgs attiecībā uz saitēm un e-pasta pielikumiem : neatbloķējiet e-pasta pielikumus un neklikšķiniet uz saitēm no nenoteiktiem vai aizdomīgiem avotiem, jo tie var saturēt izspiedējvīrusu. Tā vietā pirms jebkādu darbību veikšanas vienmēr pārbaudiet e-pasta un satura avotu.
- Izmantojiet spēcīgas paroles un divu faktoru autentifikāciju : izmantojiet jaudīgas, atšķirīgas paroles visiem saviem kontiem un, kad vien iespējams, iespējojiet divu faktoru autentifikāciju, lai pievienotu papildu drošības līmeni.
- Regulāri dublējiet savus datus : regulāri dublējiet savus svarīgākos datus un glabājiet tos drošā vietā, piemēram, ārējā cietajā diskā vai mākoņkrātuvē. Tas var palīdzēt atgūt datus izspiedējvīrusa uzbrukuma gadījumā.
- Izmantojiet pret ļaunprātīgu programmatūru un ugunsmūrus : instalējiet savā ierīcē pret ļaunprātīgu programmatūru un ugunsmūrus, lai aizsargātu pret ļaunprātīgu programmatūru un nesankcionētu piekļuvi.
Izmantojot šīs metodes, jūs varat ievērojami samazināt izspiedējvīrusu uzbrukumu risku un nodrošināt ierīces un datu drošību.
Ioqa Ransomware piezīmes teksts:
' UZMANĪBU!
Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-vdhH9Qcpjj
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@freshmail.topRezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.ccJūsu personas ID:'
