QSCX Ransomware

Niesławna rodzina STOP/Djvu Ransomware wydaje się utrzymywać swoją pozycję jako popularny wybór wśród cyberprzestępców, a coraz więcej wariantów jest wypuszczanych na wolność. Jednym z najnowszych odkrytych przez badaczy infosec jest QSCX Ransomware. Zagrożenie działa jak typowy wariant STOP/Djvu. Jednak to w żaden sposób nie czyni go mniej groźnym. QSCX Ransomware jest w stanie zaszyfrować pliki przechowywane w naruszonym systemie, skutecznie czyniąc je niedostępnymi i nieużytecznymi. Wszystkie zablokowane pliki będą miały dodany '.qscx' do ich oryginalnych nazw jako nowe rozszerzenie. Zagrożenie ransomware dostarczy następnie żądanie okupu w postaci pliku tekstowego o nazwie „_readme.txt".

Ofiary ransomware QSCX, które chcą przywrócić swoje dane, mogą używać dwóch adresów e-mail jako kanałów komunikacji z hakerami - „helpteam@mail.ch" i „helpmanager@airmail.cc". Cyberprzestępcy twierdzą, że suma, którą chcą otrzymać, to 980 dolarów, ale jeśli ofiary dotrą do nich w ciągu pierwszych 72 godzin, cena zostanie obniżona do 490 dolarów. Dotknięci użytkownicy mogą również dołączyć do wiadomości pojedynczy zaszyfrowany plik, który następnie zostanie odszyfrowany za darmo.

Generalnie użytkownicy powinni unikać negocjacji z osobami odpowiedzialnymi za rozprzestrzenianie zagrożeń malware. Może to narazić ofiary na dalsze zagrożenia bezpieczeństwa.

Pełny tekst notatki QSCX Ransomware to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-V2fE396VPW
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
helpteam@mail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
helpmanager@airmail.cc

Twój dowód osobisty: '