Xdqd Ransomware

Xdqd Ransomware är ett kraftfullt hot mot skadlig programvara som kan hindra användare från att få tillgång till sina egna filer effektivt. Alla de mest använda filtyperna kan påverkas, inklusive MS-dokument, PDF-filer, bilder, foton, arkiv, databaser etc. Den starka krypteringsalgoritmen som används av Xdqd Ransomware säkerställer att de låsta filerna inte kan återställas utan att ha tillgång till nödvändig dekrypteringsnyckel. Det verkar som om Xdqd är en variant som tillhör Makop / OLED Ransomware- familjen.

Användare som påverkas av hotet kommer att märka att alla deras filer nu har ändrat namn betydligt. Faktum är att hotet markerar filerna som det krypterar genom att till sina ursprungliga namn lägga till en ID-sträng som är unik för det specifika offret, en e-postadress som tillhör hackarna och slutligen '.xdqd' som ett nytt filtillägg. E-postadressen är 'xdatarecovery@msgsafe.io.' En lösensedel kommer att släppas på det komprometterade systemet i form av textfiler med namnet 'readme-warning.txt.'

Offren för Xdqd Ransomware får veta att för att ta emot dekrypteringsprogramvaran måste de betala en ospecificerad summa till hackarna. Pengarna måste överföras med Bitcoin-kryptokurrency. För ytterligare instruktioner kan två e-postadresser användas. Det ena är nämnda 'xdatarecovery@msgsafe.io' medan det andra e-postmeddelandet är 'xdatarecovery@mail.com.' Som en del av meddelandet kan upp till 2 enkla filer som är mindre än 1 MB i storlek också skickas och kommer påstås dekrypteras gratis.

Den fullständiga texten i Xdqd Ransomwares anteckning är:

::: Hälsningar :::

Lite FAQ:
.1.
F: Vad händer?
S: Dina filer har krypterats och har nu tillägget "xdqd". Filstrukturen skadades inte, vi gjorde allt för att detta inte skulle kunna hända.
.2.
F: Hur återställer jag filer?
S: Om du vill dekryptera dina filer måste du betala i bitcoins.
.3.
F: Vad sägs om garantier?
A: Det är bara ett företag. Vi bryr oss absolut inte om dig och dina erbjudanden, förutom att få förmåner. Om vi inte gör vårt arbete och våra skulder - kommer ingen att samarbeta med oss. Det är inte i våra intressen.
För att kontrollera möjligheten att returnera filer kan du skicka till oss alla 2 filer med SIMPLE-tillägg (jpg, xls, doc, etc ... inte databaser!) Och låga storlekar (max 1 mb), vi kommer att dekryptera dem och skicka tillbaka till dig . Det är vår garanti.
.4.
F: Hur kontaktar jag dig?
S: Du kan skriva till vår postlåda: xdatarecovery@msgsafe.io eller xdatarecovery@mail.com
.5.
F: Hur fortsätter dekrypteringsprocessen efter betalning?
A: Efter betalning skickar vi vårt skanneravkodarprogram och detaljerade bruksanvisningar. Med detta program kommer du att kunna dekryptera alla dina krypterade filer.
.6.
F: Om jag inte vill betala dåliga människor som du?
S: Om du inte kommer att samarbeta med vår tjänst - för oss spelar det ingen roll. Men du kommer att förlora din tid och data, för bara vi har den privata nyckeln. I praktiken är tiden mycket mer värdefull än pengar.

:::AKTA SIG:::
Försök INTE att ändra krypterade filer själv!
Om du försöker använda någon tredje parts programvara för att återställa dina data- eller antiviruslösningar - gör en säkerhetskopia för alla krypterade filer!
Alla ändringar i krypterade filer kan medföra skada på den privata nyckeln och därmed förlust av all data.