Adoq Ransomware

Adoq Ransomware är en variant av den produktiva STOP/Djvu-familjen. Hot av denna typ används av angripare för att låsa uppgifterna om sina offer. Många filtyper som lagras på enheterna som bryter mot dem - dokument, PDF-filer, arkiv, databaser, bilder, foton, etc., kommer att krypteras med en kryptografisk algoritm av militär kvalitet. Alla berörda filer kommer inte längre att vara tillgängliga.

Efter det etablerade STOP/Djvu- beteendet kommer Adoq Ransomware också att ändra namnen på de riktade filerna genom att lägga till ett nytt filtillägg till dem. I det här fallet lägger hotet till ".adoq." Dessutom kommer en textfil med namnet '_readme.txt' att skapas på de infekterade systemen. Filen innehåller en lösennota, med detaljerade instruktioner från hotaktörerna.

Enligt meddelandet försöker cyberbrottslingarna pressa ut 980 dollar från sina offer. I utbyte mot pengarna lovar de att tillhandahålla ett dekrypteringsverktyg och den nödvändiga dekrypteringskoden. Offer som kontaktar hackarna inom de första 72 timmarna kommer förmodligen att få 50 % rabatt på lösensumman. I lösennotan nämns e-postadresserna 'restorealldata@firemail.cc' och 'gorentos@bitmessage.ch', samt ett Telegram-konto på '@datarestore', som potentiella sätt att nå cyberkriminella. Offer för malwareattacker bör vara medvetna om att all kommunikation med hotaktörer är extremt riskabel och kan resultera i ytterligare integritets- och säkerhetsproblem.

Den fullständiga texten i Adoq Ransomwares anteckning är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
restorealldata@firemail.cc

Boka e-postadress för att kontakta oss:
gorentos@bitmessage.ch

Vårt Telegram-konto:
@datarestore

Ditt personliga ID: '