Капо-вымогатели
Анализ программы-вымогателя Qapo показал, что она шифрует данные на компьютере жертвы и изменяет имена затронутых файлов, добавляя расширение «.qapo». Например, если исходное имя файла было «1.jpg», Qapo изменяет его на «1.jpg.qapo». Программа-вымогатель также создает примечание о выкупе в виде файла с именем «_readme.txt».
Важно отметить, что Qapo Ransomware является частью печально известного семейства программ-вымогателей STOP/Djvu, и жертвы должны знать, что киберпреступники часто используют дополнительные вредоносные программы наряду с программами-вымогателями. Эти дополнительные угрозы, вероятно, будут инструментами для кражи информации, такими как RedLine или Vidar. Поэтому, если вы стали жертвой программы-вымогателя Qapo, крайне важно предпринять немедленные действия по изоляции зараженного компьютера и попытаться удалить программу-вымогатель и любое другое вредоносное ПО, которое могло быть установлено в системе.
Программа-вымогатель Qapo может нанести значительный ущерб взломанным устройствам
После заражения компьютера жертвы злоумышленники, стоящие за программой-вымогателем, оставляют после себя записку с требованием выкупа, чтобы вымогать деньги у своих жертв. В записке указано, что для восстановления доступа к зашифрованным файлам жертва должна приобрести у злоумышленников программу дешифрования и уникальный ключ. В примечании также приводится подробная информация о процессе оплаты, в которой говорится, что с жертв, которые свяжутся в течение 72 часов по предоставленным адресам электронной почты, будет взиматься плата в размере 490 долларов США по сниженной ставке, а с тех, кто пропустит этот срок, будет снята полная сумма в размере 980 долларов США.
Записка о выкупе включает два адреса электронной почты: support@freshmail.top и datarestorehelp@airmail.cc, которые жертвы могут использовать для связи с злоумышленниками. Однако жертвам настоятельно рекомендуется не платить требуемый выкуп, так как нет никаких гарантий, что хакеры предоставят инструменты для расшифровки даже после получения платежа. Кроме того, выплата выкупа может побудить киберпреступников продолжать такие атаки в будущем, что приведет к большему количеству жертв и потенциально более серьезным последствиям.
Внедрение надежных мер безопасности имеет решающее значение для предотвращения угроз программ-вымогателей
Защита данных от атак программ-вымогателей имеет решающее значение для обеспечения безопасности личной и деловой информации. Существует несколько мер, которые пользователи могут применить для защиты своих данных от подобных атак. Одной из наиболее эффективных стратегий является регулярное резервное копирование важных данных и файлов, что можно делать с помощью облачных сервисов или внешних жестких дисков. Пользователи также могут предпринять шаги, чтобы убедиться, что их программное обеспечение и операционные системы обновлены до последних исправлений и обновлений безопасности, что может помочь предотвратить уязвимости, которые могут быть использованы программами-вымогателями.
Еще одной важной мерой является внедрение надежных политик паролей и двухфакторной аутентификации для всех онлайн-аккаунтов, что может затруднить злоумышленникам доступ к учетным записям пользователей и информации. Кроме того, пользователи могут принимать меры предосторожности, такие как осторожность при открытии вложений электронной почты и загрузке файлов из неизвестных источников, поскольку они могут быть распространенными векторами атак программ-вымогателей.
В целом, защита данных от атак программ-вымогателей требует сочетания упреждающих мер, включая регулярное резервное копирование, обновления программного обеспечения и надежные методы обеспечения безопасности. Проявив бдительность и проактивность в своем подходе к защите данных, пользователи могут значительно снизить риск стать жертвой таких атак и защитить свою личную и деловую информацию.
Полный текст записки с угрозой выкупа:
ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-zUVSNg4KRZ
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.
Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top
Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc
Ваш личный идентификатор:
