Nqsq Ransomware

Nqsq Ransomware är en del av den ökända malware STOP/Djvu -familjen. Cyberbrottslingar verkar fortfarande dra ut fler och fler varianter. Även om varje variant är nästan identisk med de andra, ska skadan de kan orsaka inte underskattas. Nqsq och andra STOP/Djvu -hot mot skadlig kod kan påverka ett stort antal filtyper och göra dem oanvändbara via en stark krypteringsprocess.

När det gäller Nqsq i synnerhet markerar den varje låst fil genom att lägga till '.nqsq' till den filens ursprungliga namn. När alla riktade filer har krypterats, levererar hotet en lösenbrev med instruktioner för sina offer. Det lösenkrävande meddelandet kommer att finnas i en textfil med namnet '_readme.txt'.

Ransom Notes översikt

Meddelandet som Nqsq Ransomware släppte följer samma mönster som de andra hoten från denna malware -familj. Hackarna uppger att för att skicka den nödvändiga dekrypteringsnyckeln och mjukvaruverktyget till sina offer måste de betala en lösen på 980 dollar. Nära tusen dollar är en ganska stor summa att dela medenkelt, särskilt under de nuvarande globala omständigheterna som orsakas av pandemin. Dock,offret får veta att om de inleder kontakt inom 72 timmar efter ransomware -infektionen kommer den efterfrågade summan att sänkas med 50% till $ 490.

I lösensedeln nämns två e -postadresser som kan användas som kommunikationskanaler - 'manager@mailtemp.ch' och 'supporthelp@airmail.cc.' Som en del av sitt meddelande kan berörda användare bifoga en enda låst fil som hackarna sedan kan låsa upp och återlämna gratis. Det enda kravet är att filen inte ska innehålla några viktiga data.

Den fullständiga texten i anteckningen är:

' OBS!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och andra viktiga är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel för dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din dator och vi dekrypterar den gratis.
Men vi kan dekryptera bara 1 fil gratis. Filen får inte innehålla värdefull information.
Du kan få och titta på videoöversikt dekrypteringsverktyg:
hxxps: //we.tl/t-O1iz3esfm2
Pris för privat nyckel och dekrypteringsprogram är $ 980.
Rabatt 50% tillgänglig om du kontaktar oss de första 72 timmarna, det är priset för dig är $ 490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kontrollera din e-post "Skräppost" eller "Skräp" mapp om du inte får svar mer än 6 timmar.

För att få den här programvaran behöver du skriva på vår e-post:
manager@mailtemp.ch
Boka e-postadress för att kontakta oss:
supporthelp@airmail.cc
Ditt personliga ID: '