Qqmt Ransomware
Analiza grožnje izsiljevalske programske opreme Qqmt je potrdila, da gre za še eno različico, ki temelji na razvpiti družini zlonamernih programov STOP/Djvu . Zdi se, da kibernetski kriminalci še vedno uporabljajo to vrsto zlonamerne programske opreme za ustvarjanje novih groženj. Konec koncev, čeprav imajo različne različice nekaj funkcij, ki jih ločujejo druga od druge, vse ohranjajo močne zmožnosti šifriranja, povezane s to družino zlonamerne programske opreme. Naprave, okužene z izsiljevalsko programsko opremo Qqmt, bodo namreč podvržene šifriranju podatkov, zaradi česar bodo skoraj vsi dokumenti, PDF-ji, arhivi, baze podatkov, fotografije in še več v neuporabnem in nedostopnem stanju.
Grožnja bo označila vsako obdelano datoteko z dodajanjem nove pripone - '.qqmt' njenemu izvirnemu imenu. Prizadete žrtve bodo prav tako opazile nenaden pojav besedilne datoteke z imenom '_readme.txt' na napravi z vdorom. Datoteka vsebuje opombo o odkupnini s podrobnimi navodili akterjev groženj, odgovornih za napad z izsiljevalsko programsko opremo.
V sporočilu kibernetski kriminalci navajajo, da odkupnina, ki jo zahtevajo, znaša točno 980 dolarjev. Vendar bi se lahko ta začetni znesek zmanjšal za 50 %, če žrtve grožnje vzpostavijo stik s hekerji v 72 urah. Kot del svojega sporočila lahko prizadeti uporabniki pošljejo eno samo šifrirano datoteko, ki jo je treba brezplačno odkleniti. V opombi so omenjeni trije komunikacijski kanali – dva e-poštna naslova ('restorealldata@firemail.cc' in 'gorentos@bitmessage.ch') in račun Telegram ('@datarestore').
Uporabniki, ki razpravljajo o tem, ali bi stopili v stik s kibernetskimi kriminalci, morajo upoštevati, da je to lahko izjemno tvegano. Hekerji lahko vzamejo denar in pobegnejo, ne da bi odklenili vse šifrirane podatke. Prav tako lahko poskušajo dodatno izkoristiti prizadete žrtve, kar povzroči dodatne težave z zasebnostjo ali varnostjo.
Celotno besedilo obvestila o odkupnini Qqmt je:
' POZOR!
Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so fotografije, zbirke podatkov, dokumenti in druge pomembne datoteke, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
https://we.tl/t-WbgTMF1Jmw
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov ne boste nikoli obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-mail:
restorealldata@firemail.ccRezervirajte e-poštni naslov za stik z nami:
gorentos@bitmessage.chNaš Telegram račun:
@datarestoreVaša osebna izkaznica: '
