Quax0r Ransomware

Quax0r ransomware er en ny variant af filkryptering af malware, der tilhører Rozbeh-familien af ransomware.

En del af Quax0r ransomware-adfærden er den samme som andre familier og varianter - den krypterer almindelige filtyper og efterlader dem ubrugelige. Almindelig anvendte filtyper påvirkes af krypteringen, herunder medie-, arkiv- og dokumentfiler.

Hvad Quax0r gør anderledes sammenlignet med næsten alle andre stammer af ransomware er, hvordan den håndterer krypterede filer. Næsten hver stamme af ransomware ændrer filudvidelserne og navnene på filer, normalt ved at tilføje offer-id-strenge og nye udvidelser til filerne. Med Quax0r finder intet af dette sted - ransomwaren efterlader den krypterede fil til at se nøjagtig det samme ud, som den gjorde før - uden nogen ændring af filnavnet eller filtypenavnet.

Quax0r slipper heller ikke sin løsesum i en tekstfil, men bruger i stedet kommandopromptvinduet. Den fulde tekst af meddelelsen er som følger:

Alle filer er blevet krypteret af NominatusCrypto ( Quax0r ) kontakt skaberen af denne virus på discord Nominatus#9251 for mere information, hvis du genstarter vil din konto være ubrugelig! filer kan ikke dekrypteres uden at betale løsesum til skaberen!! leve eller dø? tag dit valg nu!

Uden nogen sum angivet i løsesumsedlen, og hvad der ligner en script-kiddie, der bruger en Discord-konto til deres kriminelle aktivitet, er det ikke tilrådeligt at forsøge at forhandle med forfatteren af Quax0r, og offline sikkerhedskopiering er fortsat den bedste mulighed for at gendanne filer.