Xdqd Ransomware

O Xdqd Ransomware é uma poderosa ameaça de malware que pode impedir que os usuários acessem seus próprios arquivos de forma eficaz. Todos os tipos de arquivo mais usados podem ser afetados, incluindo documentos MS, PDFs, imagens, fotos, arquivos, bancos de dados, etc. O algoritmo de criptografia forte empregado pelo Xdqd Ransomware garante que os arquivos bloqueados não possam ser restaurados sem ter acesso ao chave de descriptografia necessária. Parece que o Xdqd é uma variante pertencente à família do Makop/OLED Ransomware.

Os usuários afetados pela ameaça perceberão que todos os seus arquivos agora têm nomes alterados significativamente. Na verdade, a ameaça marca os arquivos que criptografa ao anexar aos seus nomes originais uma string de ID exclusiva para a vítima específica, um endereço de e-mail pertencente aos hackers e, finalmente, '.xdqd' como uma nova extensão de arquivo. O endereço de e-mail é 'xdatarecovery@msgsafe.io.' Uma nota de resgate será então colocada no sistema comprometido na forma de arquivos de texto com o nome 'readme-warning.txt.'

As vítimas do Xdqd Ransomware são informadas de que, para receber o software descriptografador, elas terão que pagar uma quantia não especificada aos hackers. O dinheiro deve ser transferido usando a criptomoeda Bitcoin. Para obter mais instruções, dois endereços de e-mail podem ser usados. Um é o já mencionado 'xdatarecovery@msgsafe.io', enquanto o segundo e-mail é 'xdatarecovery@mail.com.' Como parte da mensagem, até 2 arquivos simples com menos de 1 MB também podem ser enviados e, supostamente, serão descriptografados gratuitamente.

O texto completo da nota do Xdqd Ransomware é:

::: Saudações :::

Pequeno FAQ:
.1.
P: O que aconteceu?
R: Seus arquivos foram criptografados e agora possuem a extensão "xdqd". A estrutura do arquivo não foi danificada, fizemos todo o possível para que isso não acontecesse.
.2.
P: Como recuperar arquivos?
R: Se desejar descriptografar seus arquivos, você precisará pagar em bitcoins.
.3.
P: E quanto às garantias?
R: É apenas um negócio. Nós absolutamente não nos importamos com você e seus negócios, exceto obter benefícios. Se não fizermos nosso trabalho e responsabilidades - ninguém vai cooperar conosco. Não é do nosso interesse.
Para verificar a capacidade de retornar arquivos, você pode nos enviar quaisquer 2 arquivos com extensões SIMPLES (jpg, xls, doc, etc ... não bancos de dados!) E tamanhos baixos (máx. 1 mb), nós os decifraremos e enviaremos de volta para você . Essa é a nossa garantia.
.4.
P: Como entrar em contato com você?
R: Você pode escrever para nossa caixa de correio: xdatarecovery@msgsafe.io ou xdatarecovery@mail.com
.5.
P: Como o processo de descriptografia continuará após o pagamento?
R: Após o pagamento, enviaremos a você nosso programa scanner-decodificador e instruções detalhadas de uso. Com este programa você poderá descriptografar todos os seus arquivos criptografados.
.6.
P: Se eu não quiser pagar pessoas ruins como você?
R: Se você não cooperar com nosso serviço - para nós, não importa. Mas você perderá seu tempo e dados, pois apenas nós temos a chave privada. Na prática, o tempo é muito mais valioso do que dinheiro.

:::CUIDADO:::
NÃO tente alterar arquivos criptografados sozinho!
Se você tentar usar qualquer software de terceiros para restaurar seus dados ou soluções antivírus - faça um backup de todos os arquivos criptografados!
Quaisquer alterações em arquivos criptografados podem acarretar danos à chave privada e, como resultado, a perda de todos os dados.