Qapo Ransomware
Qapo izpirkuma programmatūras analīze atklāja, ka tā šifrē datus upura datorā un maina ietekmēto failu failu nosaukumus, pievienojot paplašinājumu ".qapo". Piemēram, ja sākotnējais faila nosaukums bija “1.jpg”, Qapo maina to uz “1.jpg.qapo”. Izpirkuma programmatūra arī izveido izpirkuma maksu faila formā ar nosaukumu "_readme.txt".
Ir svarīgi atzīmēt, ka Qapo Ransomware ir daļa no bēdīgi slavenās STOP/Djvu ransomware ģimenes, un upuriem ir jāapzinās, ka kibernoziedznieki bieži izmanto papildu ļaunprātīgu programmatūru līdzās izpirkuma programmatūrai. Šie papildu draudi, visticamāk, ir informācijas zagšanas rīki, piemēram, RedLine vai Vidar. Tāpēc, ja esat Qapo izpirkuma programmatūras upuris, ir ļoti svarīgi nekavējoties rīkoties, lai izolētu inficēto datoru un mēģinātu noņemt izspiedējvīrusu un jebkuru citu ļaunprātīgu programmatūru, kas varētu būt instalēta sistēmā.
Qapo Ransomware var radīt ievērojamus bojājumus bojātajām ierīcēm
Inficējot upura datoru, uzbrucēji aiz izpirkuma programmatūras atstāj aiz sevis izpirkuma maksu, lai izspiestu naudu no saviem upuriem. Piezīmē norādīts, ka, lai atgūtu piekļuvi šifrētajiem failiem, cietušajam no uzbrucējiem ir jāiegādājas atšifrēšanas programma un unikāla atslēga. Piezīmē ir arī sniegta konkrēta informācija par maksājuma procesu, norādot, ka no upuriem, kuri sazināsies 72 stundu laikā, izmantojot norādītās e-pasta adreses, tiks piemērota samazināta likme 490 USD apmērā, savukārt tiem, kuri nokavēs šo termiņu, tiks iekasēta pilna summa 980 USD apmērā.
Izpirkuma piezīmē ir iekļautas divas e-pasta adreses: “support@freshmail.top” un “datarestorehelp@airmail.cc”, kuras upuri var izmantot, lai sazinātos ar uzbrucējiem. Tomēr ļoti ieteicams upuriem nemaksāt pieprasīto izpirkuma maksu, jo nav garantijas, ka hakeri nodrošinās atšifrēšanas rīkus arī pēc maksājuma saņemšanas. Turklāt izpirkuma maksas maksāšana var mudināt kibernoziedzniekus turpināt veikt šos uzbrukumus arī turpmāk, izraisot vairāk upuru un, iespējams, smagākas sekas.
Stingru drošības pasākumu īstenošana ir ļoti svarīga, lai apturētu izspiedējvīrusa draudus
Datu aizsardzība pret izspiedējvīrusu uzbrukumiem ir ļoti svarīga personiskās un biznesa informācijas drošības uzturēšanai. Ir vairāki pasākumi, ko lietotāji var īstenot, lai aizsargātu savus datus pret šāda veida uzbrukumiem. Viena no efektīvākajām stratēģijām ir regulāra svarīgu datu un failu dublēšana, ko var izdarīt, izmantojot mākoņpakalpojumus vai ārējos cietos diskus. Lietotāji var arī veikt pasākumus, lai nodrošinātu, ka viņu programmatūra un operētājsistēmas ir atjauninātas ar jaunākajiem drošības ielāpiem un atjauninājumiem, kas var palīdzēt novērst ievainojamības, ko var izmantot izpirkuma programmatūra.
Vēl viens svarīgs pasākums ir stingras paroļu politikas un divu faktoru autentifikācija visiem tiešsaistes kontiem, kas var apgrūtināt uzbrucēju piekļuvi lietotāju kontiem un informācijai. Turklāt lietotāji var veikt piesardzības pasākumus, piemēram, būt piesardzīgiem, atverot e-pasta pielikumus un lejupielādējot failus no nezināmiem avotiem, jo tie var būt izplatīti ransomware uzbrukumu vektori.
Kopumā datu aizsardzībai pret izspiedējvīrusu uzbrukumiem ir nepieciešama proaktīvu pasākumu kombinācija, tostarp regulāra dublēšana, programmatūras atjauninājumi un spēcīga drošības prakse. Būdami modri un aktīvi pieejā datu aizsardzībai, lietotāji var ievērojami samazināt risku kļūt par šāda veida uzbrukumiem un aizsargāt savu personisko un biznesa informāciju.
Pilns draudu izpirkuma piezīmes teksts ir šāds:
UZMANĪBU!
Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-zUVSNg4KRZ
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.
Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@freshmail.top
Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.cc
Jūsu personas ID:
