Qarj 勒索软件
cyberiminals 继续创建基于STOP/Djvu家族的新变种。必须注意的是，来自该家族的威胁经常伴随着额外的恶意负载。例如，攻击者可能会在受感染的设备上部署 Vidar 或 RedLine 等信息窃取程序。
Qarj Ransomware 的工作原理是运行一种加密算法，该算法使用牢不可破的加密算法来锁定存储在目标设备上的文件，使用户无法访问这些文件。勒索软件通过向每个加密文件的原始名称添加新扩展名“.rigd”来修改文件名。此外，Qarj 勒索软件还会以名为“_readme.txt”的文本文件形式投放赎金票据。该说明要求受害者支付赎金，以换取受影响文件的潜在解密。
目录
网络犯罪分子通过 Qarj 勒索软件劫持受害者的数据
Qarj 勒索软件的赎金票据与 STOP/Djvu 系列的其他变体给出的指令惊人地相似。该说明告知受害者，他们必须支付 980 美元的赎金才能从攻击者那里获得解密密钥和工具。但是，有机会将此数量减少一半。为此，受害者必须在 Qarj Ransomware 感染后 72 小时内通过提供的电子邮件地址与攻击者联系。
注释中列出的电子邮件地址是“support@freshmail.top”和“datarestorehelp@airmail.cc”。为了证明他们有能力恢复受害者的数据，攻击者提供免费解锁单个加密文件，受害者可以将其附加到他们的消息中。但是，该文件不应包含任何有价值的信息。
值得注意的是，Qarj 勒索软件并不是 STOP/Djvu 系列中唯一要求赎金以换取解密密钥和工具的变体。受害者应谨慎行事，并尽可能避免支付赎金，因为无法保证攻击者会履行他们的协议。此外，支付赎金可能会鼓励网络犯罪分子继续其非法活动，即使支付了赎金，受害者的个人和敏感数据仍可能面临风险。
确保您的设备和数据得到充分保护
勒索软件是一种可以加密用户文件的恶意软件，除非向攻击者支付赎金，否则无法访问这些文件。以下是用户保护其设备和数据免受勒索软件攻击的一些方法：
- 使软件保持最新状态：确保操作系统、防病毒软件和其他程序定期更新为最新的安全补丁。
- 使用强密码：为所有在线帐户使用强而独特的密码，避免在多个帐户中使用相同的密码。
- 避免可疑链接和附件：不要访问可疑链接从未知来源下载附件，因为它们可能包含恶意软件。
- 启用双因素身份验证：尽可能使用双因素身份验证，因为它为登录过程提供了额外的安全层。
- 备份重要数据：定期备份重要文件并将其存储在单独的设备或云端。这确保了在勒索软件攻击的情况下可以恢复数据。
- 安装信誉良好的安全软件e：安装信誉良好的反恶意软件并保持更新。
- 警惕社会工程策略：攻击者可能会利用社会工程策略来诱骗用户点击链接或下载附件。对意外消息或请求持怀疑态度，即使它们看起来似乎来自可信来源。
通过实施这些预防措施，用户可以帮助保护他们的设备和数据免受勒索软件攻击。如果确实发生攻击，请务必不要支付赎金，因为无法保证网络犯罪分子会提供解密密钥或工具。相反，向信誉良好的网络安全专家或组织寻求帮助。
Qarj Ransomware 的注释全文是：。
'注意力！
别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-zUVSNg4KRZ
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc您的个人 ID：'
Qarj 勒索软件视频
提示：把你的声音并观察在全屏模式下的视频。
