Yjqs Ransomware

Den ökända STOP/Djvu Ransomware-familjen används fortfarande för att skapa nya skadliga hot. En av de senaste som identifierats av infosec-communityt heter Yjqs Ransomware. Även om hotet inte har mycket att skilja det från andra STOP/Djvu- familjemedlemmar, är dess förmåga att orsaka skada fortfarande lika potent.

Datorer infekterade av Yjqs kommer att drabbas av datakryptering med hotet efter många olika filtyper. Offren kommer inte längre att kunna komma åt sina egna dokument, bilder, bilder, ljud, video, arkiv, databaser och mer. Varje låst fil kommer nu att ha '.yjqs' tillagd till sitt namn som ett nytt filtillägg. När det gäller den typiska lösenseddeln med instruktioner för offren, kommer den att släppas på den överträdda enheten som en textfil med namnet '_readme.txt'.

Ransom Notes detaljer

Det lösenkrävande meddelandet som levereras av Yjqs Ransomware säger att hackarna vill få betalt exakt 980 $. Efter att ha tagit emot betalningen kommer de att vara villiga att förse sina offer med mjukvaruverktyget och dekrypteringsnyckeln utan vilken återställning av de låsta filerna är praktiskt taget omöjlig.

Lösennotan nämner också att offer kan halvera lösensumman till 490 $. Uppenbarligen är det enda kravet att kontakta angriparna under de första 72 timmarna av Yjqs-infektionen. Som en del av deras meddelande får berörda användare också skicka en enda krypterad fil. Om lappen kan litas på lovar hackarna att dekryptera filen och returnera den gratis. Tänk dock på att den valda filen inte får innehålla någon viktig information.

Den fullständiga texten i anteckningen är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan dekryptera endast 1 fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-WbgTMF1Jmw
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
restorealldata@firemail.cc

Boka e-postadress för att kontakta oss:
gorentos@bitmessage.ch

Vårt Telegram-konto:
@datarestore

Ditt personliga ID :'