QuiDDoss Ransomware
Ang QuiDDoss Ransomware ay nagdadala ng isang sapat na malakas na algorithm ng pag-encrypt upang ganap na i-lock ang mga biktima mula sa pag-access ng kanilang sariling data. Ang banta ay maaaring makaapekto sa isang hanay ng iba't ibang uri ng file - mga dokumento, PDfs, archive, larawan, database at higit pa. Ang mga naka-lock na file ay magkakaroon ng '.Прочти меня' na nakadugtong sa kanilang mga orihinal na pangalan bilang bagong extension. Isinalin mula sa Russian, ang bagong extension ay nangangahulugang '.Basahin mo ako.' Ginagamit din ang parehong pangalan para sa isang text file na gagawin ng QuiDDoss Ransomware sa mga nalabag na device - 'Прочти меня.txt.'
Sa loob ng file, ang mga biktima ay makakahanap ng isang ransom note na may mga tagubilin, muli, ganap na nakasulat sa Russian. Ang kakulangan ng anumang pagsasalin sa ibang mga wika ay isang malakas na senyales na partikular na tina-target ng mga operator ng QuiDDoss Ransomware ang mga user na nagsasalita ng Russian. Ang ransom note ay nagsasaad na ang mga apektadong user o corporate entity ay dapat makipag-ugnayan sa mga umaatake upang makatanggap ng mga karagdagang detalye kung paano bayaran ang hinihinging ransom. Ang tala ay nagbibigay ng isang email address na maaaring gamitin para sa komunikasyon - 'КуиДДосс@protonmail.com.' Ang tala mula sa mga aktor ng pagbabanta ay nagbabala na ang mga apektadong file ay magsisimulang alisin 7 araw pagkatapos ng unang paglabag.
Ang buong teksto ng tala sa orihinal nitong wika ay:
'Сервер компании и все файлы сильно зашифрованы, чтобы взломать коды
Ваше устройство заблокировано. Нам удалось
Мы нацелены на корпоративные серверы через подустройство
Глупость вдохновителя сделала глупой жертвой
Чтобы отправить файл для разблокировки устройства, напишите нам с реквизитами электронного платежа
Файлы будут удалены с ведомого ПК через 7 дней с момента взлома.Вы должны отправить нам сообщение, чтобы сохранить этот пароль, чтобы мы могли обслуживать вас
Программирование обхода паролей - -
КуиДДосс@protonmail.com'
