Qnty Ransomware

Cyberprzestępcy wciąż uwalniają coraz większe zagrożenia typu ransomware oparte na rodzinie złośliwego oprogramowania STOP/Djvu. Jednym z takich przykładów jest zagrożenie Qnty Ransomware, które jest praktycznie identyczne ze wszystkimi innymi wariantami z tej rodziny. Jednak fakt ten w żaden sposób nie oznacza, że jego destrukcyjny potencjał jest mniej silny. Ofiary Qnty Ransomware stracą dostęp do większości plików przechowywanych na zaatakowanym urządzeniu. Oznacza to, że nie będą już mogli otwierać żadnych osobistych dokumentów, obrazów, zdjęć, filmów itp. ani ważnych projektów biznesowych, archiwów, baz danych i innych.

Wszystkie zaszyfrowane pliki będą miały dodany „.qnty” do ich oryginalnych nazw. Ofiary zostaną pozostawione z żądaniem okupu w postaci pliku tekstowego upuszczonego na pulpit systemu. Plik będzie miał nazwę „_readme.txt”.

Przegląd wymagań

Notatka o zagrożeniu zawiera wiele takich samych szczegółów, jakie można znaleźć w innym złośliwym oprogramowaniu STOP/Djvu . Ofiarom mówi się, że aby odzyskać swoje dane, będą musieli zapłacić okup napastnikom. W zamian otrzymają narzędzie odszyfrowujące i klucz niezbędny do odszyfrowania plików. Cena okupu jest początkowo ustalona na 980 USD, ale napastnicy umożliwiają swoim ofiarom obniżenie kwoty o połowę do 490 USD. Najwyraźniej jedynym wymogiem jest skontaktowanie się z cyberprzestępcami w dowolnym momencie podczas pierwszych 72 godzin ataku Qnty Ransomware.

Zgodnie z komunikatem, użytkownicy mogą używać dwóch adresów e-mail do komunikacji - „support@sysmail.ch” i „helprestoremanager@airmail.cc”. W ramach wiadomości ofiary są informowane, że mogą dołączyć jeden zaszyfrowany plik. Jeśli wybrany plik nie zawiera żadnych ważnych danych, podobno zostanie odblokowany i odesłany za darmo.

Pełny tekst notatki to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-ZCgkPGpbjO
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@sysmail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helprestoremanager@airmail.cc

Twój dowód osobisty: '