Qoqa Ransomware

Qoqa 勒索软件属于 STOP/Djvu 恶意软件家族，恶意行为者可以利用它来加密目标数据。一旦勒索软件渗透到受感染的系统中，它就会触发一个专门针对文档、PDF、照片、图像、档案、数据库和各种其他类型数据等文件的加密过程。被 Qoqa 勒索软件加密的文件将变得毫无用处，并且很容易被识别，因为它们的名称将附加文件扩展名“.qoqa”。攻击者使用的加密算法的稳健性意味着受害者在不寻求网络犯罪分子帮助的情况下将面临恢复文件的巨大困难。

关于 Qoqa 勒索软件攻击的一些细节

作为臭名昭著的STOP/Djvu恶意软件家族的另一个迭代，Qoqa 勒索软件与其家族中的其他软件遵循相同的模式。它在渗透到受感染的系统后启动加密过程。加密过程针对各种类型的文件，包括文档、PDF、照片、图像、档案、数据库等，使受害者无法访问它们。攻击者使用的加密算法非常强大，这使得受害者在没有网络犯罪分子帮助的情况下很难恢复他们的文件。结果，受害者经常发现自己任由攻击者摆布，被迫支付赎金以重新获得对加密文件的访问权。

攻击者如何试图激励受害者支付赎金

来自网络犯罪分子的消息要求支付 980 美元的赎金，以换取解密工具和解锁受害者数据所需的解密密钥。为了鼓励受害者迅速采取行动，威胁行为者承诺在攻击发生后 72 小时内将任何与他们联系的人的赎金减少 50%。该消息提供了两个电子邮件地址供受害者联系攻击者时使用，support@freshmail.top 和 datarestorehelp@airmail.cc。
为了向受害者提供解密损坏数据的要求和其他说明，Qoqa 勒索软件在名为“_readme.txt”的文本文件中创建了勒索票据，其中包含以下内容：

'注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-iftnY5iBx9
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

勒索软件攻击可能造成难以置信的破坏，导致数据丢失和经济损失。您将在下面找到一些可以帮助您避免和摆脱勒索软件感染的线索：

1. 1. 使您的软件保持最新状态：定期更新您的操作系统和应用程序，因为许多更新包括可防止已知漏洞的安全补丁。

1. 1. 安装防病毒软件：信誉良好的防病毒程序可以帮助检测勒索软件并将其从您的计算机中删除。确保同时更新您的防病毒软件。

1. 1. 小心电子邮件和附件：打开电子邮件和下载附件时要小心，尤其是当它们来自不熟悉的来源时。网络犯罪分子经常使用电子邮件网络钓鱼诈骗来分发勒索软件。

1. 1. 使用强密码：为您的所有帐户使用复杂且唯一的密码，以防止黑客访问您的计算机或网络。

1. 1. 定期备份您的数据：定期备份您的重要文件并将它们存储在安全的位置。如果您的计算机感染了勒索软件，您可以从备份中恢复数据，而无需支付赎金。

如果有理由怀疑您的计算机已感染勒索软件，请执行以下步骤：

1. 1. 断开互联网连接：立即断开您的 PC 与网络的连接，以防止勒索软件传播到其他设备或网络。

1. 1. 使用防病毒软件：使用防病毒软件对您的计算机进行全面扫描，以检测并删除任何勒索软件。

1. 1. 从备份恢复：如果您有数据备份，则可以在删除勒索软件后将其恢复到您的计算机。

1. 1. 寻求专业帮助：如果您无法自行删除勒索软件，请寻求专业网络安全专家的帮助。