Qazx Ransomware sperrt Opferdateien

Qazx ist eine Art von Ransomware, die zur Djvu-Familie gehört. Sein Hauptzweck besteht darin, Dateien auf dem Computer des Opfers zu verschlüsseln und eine Zahlung für die Entschlüsselungstools zu verlangen. Als wir kürzlich Malware-Samples auf der VirusTotal-Website untersuchten, stießen wir auf Qazx. Es ist erwähnenswert, dass Qazx auch mit anderen Arten von Malware wie RedLine oder Vidar einhergehen kann.

Wenn Qazx eine Datei verschlüsselt, fügt es dem ursprünglichen Dateinamen die Erweiterung „.qazx“ hinzu. Beispielsweise wird „1.jpg“ in „1.jpg.qazx“ umbenannt und „2.png“ wird zu „2.png.qazx“. Zusätzlich hinterlässt die Ransomware eine Lösegeldforderung, die in einer Datei namens „_readme.txt“ zu finden ist. Die Notiz bestätigt, dass die Dateien verschlüsselt wurden, und um sie wiederherzustellen, muss das Opfer die Entschlüsselungssoftware und einen eindeutigen Schlüssel kaufen. Die Entschlüsselungstools kosten 980 US-Dollar, aber wenn das Opfer die Angreifer innerhalb von 72 Stunden kontaktiert, kann es einen Rabatt von 50 % in Anspruch nehmen, wodurch der Preis auf 490 US-Dollar reduziert wird.

Die Angreifer betonen die Bedeutung der Zahlung für die Wiederherstellung der Dateien und bieten sogar an, eine Datei kostenlos zu entschlüsseln. Die Lösegeldforderung enthält zwei E-Mail-Adressen, über die das Opfer die Angreifer kontaktieren kann: support@freshmail.top und datarestorehelp@airmail.cc.

Qazx verwendet Standard-Djvu-Hinweis

Der vollständige Text der Qazx-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-zUVSNg4KRZ
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um uns zu kontaktieren:
datarestorehelp@airmail.cc

Ihr Personalausweis:

Wie kann Ransomware wie Qazx auf Ihren Computer gelangen?

Ransomware wie Qazx kann auf verschiedene Arten auf Ihren Computer gelangen, darunter:

• E-Mail-Phishing: Cyberkriminelle versenden oft E-Mails mit schädlichen Anhängen oder Links, die beim Anklicken die Ransomware herunterladen und auf dem Computer des Opfers installieren.
• Schädliche Websites: Der Besuch bösartiger Websites oder das Klicken auf Popup-Werbung kann ebenfalls zur Installation von Ransomware auf dem Computer des Opfers führen.
• Exploit-Kits: Exploit-Kits sind Softwaretools, die Schwachstellen im Computer eines Opfers ausnutzen, um Ransomware herunterzuladen und zu installieren.
• Software-Schwachstellen: Veraltete Software auf dem Computer eines Opfers kann von Cyberkriminellen ausgenutzt werden, um Ransomware zu installieren.
• Social Engineering: Cyberkriminelle können Social-Engineering-Taktiken anwenden, um Opfer dazu zu verleiten, Ransomware herunterzuladen und zu installieren, indem sie sich beispielsweise als legitimes Software-Update oder als vertrauenswürdige Entität ausgeben.

Es ist wichtig, dass Sie Ihren Computer und Ihre Software immer auf dem neuesten Stand halten, Antivirensoftware verwenden und vorsichtig sein, wenn Sie E-Mails öffnen oder auf Links aus unbekannten Quellen klicken, um das Risiko einer Ransomware-Infektion zu verringern.