Qmak Ransomware

Cyberprzestępcy wydali nowy wariant oparty na niesławnej rodzinie zagrożeń STOP/Djvu Ransomware. To nowe zagrożenie, nazwane Qmak Ransomware, jest wyposażone we wszystkie zagrożenia związane z tą rodziną złośliwego oprogramowania. Jest skierowany do szerokiej gamy typów plików i sprawia, że są one całkowicie bezużyteczne dzięki silnemu algorytmowi szyfrowania. Ofiary są następnie wymuszane za pieniądze, jeśli chcą odzyskać swoje dane osobowe lub biznesowe.

Podczas procesu szyfrowania Qmak Rasomaware oznacza każdy plik, którego dotyczy problem, modyfikując jego oryginalną nazwę. W rezultacie ofiary zauważą, że większość plików przechowywanych na zaatakowanej maszynie ma teraz rozszerzenie „.qmak". Ponadto groźba przekaże żądanie okupu zawierające instrukcje dla ofiar. Wiadomość z żądaniem okupu zostanie umieszczona w systemie jako plik tekstowy o nazwie „_readme.txt".

Wymagania Qmak Ransomware

Qmak nie odbiega od typowej wiadomości o okupie używanej przez zagrożenia STOP/Djvu. Twierdzi, że jego ofiary będą musiały zapłacić atakującym dokładnie 980 USD, aby otrzymać klucz deszyfrujący i oprogramowanie niezbędne do odblokowania plików. Wspomina się również o ofercie obniżenia kwoty okupu o połowę. Określony wymóg dotyczy kontaktu ofiar z hakerami w ciągu pierwszych 72 godzin od ataku ransomware.

Dotknięci użytkownicy mogą również wysłać jeden zaszyfrowany plik do cyberprzestępców, którzy obiecują odblokować go i zwrócić za darmo. Plik nie może jednak zawierać żadnych wartościowych informacji. Dwa adresy e-mail, których ofiary mogą używać jako kanałów komunikacji, to:
„manager@mailtemp.ch" i „helprestoremanager@airmail.cc".

Pełny tekst notatki Qmak Ransomware to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-W7mpKFSSv2
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
manager@mailtemp.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helprestoremanager@airmail.cc
Twój dowód osobisty: '