QuiDDoss Ransomware

QuiDDoss Ransomware are un algoritm de criptare suficient de puternic pentru a bloca complet victimele să-și acceseze propriile date. Amenințarea poate afecta o serie de tipuri diferite de fișiere - documente, PDF-uri, arhive, fotografii, baze de date și multe altele. Fișierele blocate vor avea „.Прочти меня” atașat la numele lor originale ca o nouă extensie. Tradusă din rusă, noua extensie înseamnă „.Citește-mă”. Același nume este folosit și pentru un fișier text pe care QuiDDoss Ransomware îl va crea pe dispozitivele afectate - „Прочти меня.txt”.

În interiorul dosarului, victimele vor găsi o notă de răscumpărare cu instrucțiuni, din nou, scrise în întregime în rusă. Lipsa oricăror traduceri în alte limbi este un semn puternic că operatorii QuiDDoss Ransomware vizează în mod special utilizatorii vorbitori de limbă rusă. Nota de răscumpărare prevede că utilizatorii sau entitățile corporative afectate trebuie să contacteze atacatorii pentru a primi detalii suplimentare despre cum să plătească răscumpărarea solicitată. Nota furnizează o singură adresă de e-mail care ar putea fi folosită pentru comunicare - „КуиДДосс@protonmail.com”. Nota de la actorii amenințărilor avertizează că fișierele afectate vor începe să fie eliminate la 7 zile de la încălcarea inițială.

Textul integral al notei în limba sa originală este:

'Сервер компании и все файлы сильно зашифрованы, чтобы взломать коды
Ваше устройство заблокировано. Нам удалось
Мы нацелены на корпоративные серверы через подустройство
Глупость вдохновителя сделала глупой жертвой
Чтобы отправить файл для разблокировки устройства, напишите нам с реквизитами энлектрожапройства
Файлы будут удалены с ведомого ПК через 7 дней с момента взлома.

Вы должны отправить нам сообщение, чтобы сохранить этот пароль, чтобы мы моглтуж обисланить этот пароль

Программирование обхода паролей - -
КуиДДосс@protonmail.com'