Количество программ-вымогателей

Киберпреступники по-прежнему выпускают все более и более мощные угрозы программ-вымогателей, основанных на семействе вредоносных программ STOP/Djvu. Одним из таких примеров является угроза Qnty Ransomware, которая практически идентична всем другим вариантам этого семейства. Однако этот факт никоим образом не означает, что его разрушительный потенциал стал менее мощным. Жертвы Qnty Ransomware потеряют доступ к большинству файлов, хранящихся на скомпрометированном устройстве. Это означает, что они больше не смогут открывать свои личные документы, изображения, фотографии, видео и т. д., а также важные бизнес-проекты, архивы, базы данных и т. д.

Ко всем зашифрованным файлам к исходным именам будет добавлено расширение «.qnty». Жертвам останется записка о выкупе в виде текстового файла, сброшенного на рабочий стол системы. Файл будет называться _readme.txt.

Обзор требований

Примечание об угрозе содержит многие из тех же деталей, что и в других вредоносных программах STOP/Djvu . Пострадавшим сообщают, что для восстановления их данных им нужно будет заплатить злоумышленникам выкуп. Взамен они получат программный инструмент для расшифровки и ключ, необходимый для расшифровки файлов. Цена выкупа изначально установлена на уровне 980 долларов, но злоумышленники предоставляют своим жертвам возможность сократить сумму вдвое до 490 долларов. Судя по всему, единственное требование — связаться с киберпреступниками в любой момент в течение первых 72 часов атаки Qnty Ransomware.

Согласно сообщению, пользователи могут использовать для связи два адреса электронной почты — support@sysmail.ch и helprestoremanager@airmail.cc. В сообщении жертвам сообщается, что они могут прикрепить один зашифрованный файл. Если выбранный файл не содержит каких-либо важных данных, он якобы будет разблокирован и отправлен обратно бесплатно.

Полный текст заметки:

' ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-ZCgkPGpbjO
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@sysmail.ch

Зарезервируйте адрес электронной почты для связи с нами:
helprestoremanager@airmail.cc

Ваш личный идентификатор: '