Qotr Ransomware ist eine weitere Djvu-Variante

Qotr-Ransomware ist eine Art von Djvu-Ransomware, die Dateien die Erweiterung „.qotr“ hinzufügt, nachdem sie verschlüsselt wurden. Es generiert eine "_readme.txt"-Datei mit Kontakt- und Zahlungsinformationen, sobald es verschlüsselte Daten hat. Qotr ändert die Dateinamen so, dass sie die Erweiterung .qotr enthalten, sodass „1.jpg“ zu „1.jpg.qotr“ wird. Diese Ransomware wird normalerweise zusammen mit bösartiger Software wie RedLine und Vidar verbreitet, die vertrauliche Informationen von kompromittierten Systemen stehlen, bevor die Verschlüsselung stattfindet.

Die Lösegeldforderung erklärt, dass alle Dateien mit einer leistungsstarken Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt wurden, sodass es nur eine Möglichkeit gibt, sie wiederherzustellen – durch den Kauf eines Entschlüsselungstools zusammen mit dem eindeutigen Schlüssel für 980 US-Dollar (mit einem Angebot von 50 % Rabatt bei Kontaktaufnahme innerhalb von 72 Std). Die Opfer können sich an support@freshmail.top oder datarestorehelp@airmail.cc wenden, um die Entschlüsselungssoftware zu erhalten, und erhalten die kostenlose Entschlüsselung einer Datei (die keine wertvollen Informationen enthält).

Qotr Ransomware kopiert Djvu-Hinweis

Der vollständige Text der Qotr-Ransomware lautet wie folgt:

AUFMERKSAMKEIT!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-iftnY5iBx9
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um uns zu kontaktieren:
datarestorehelp@airmail.cc

Ihr Personalausweis:

Wie können Sie Ihre wertvollen Daten vor Ransomware ähnlich Qotr schützen?

1. Stellen Sie sicher, dass auf Ihrem Computer aktuelle Antivirensoftware installiert ist und ausgeführt wird.
2. Sichern Sie Ihre Daten regelmäßig auf einer externen Festplatte oder in der Cloud, damit Sie im Falle eines Ransomware-Angriffs Zugriff auf eine Kopie Ihrer wertvollen Daten haben.
3. Seien Sie sehr vorsichtig, wenn Sie auf Links klicken, Anhänge herunterladen oder auf E-Mail-Nachrichten von verdächtigen Absendern antworten.
4. Laden Sie niemals Dateien von nicht vertrauenswürdigen Websites herunter, insbesondere von solchen, die Raubkopien oder Software-Cracking-Tools enthalten.
5. Vermeiden Sie es, auf Anzeigen auf Websites zu klicken, da diese bösartigen Code enthalten können, der Ransomware-Angriffe auslösen kann.
6. Stellen Sie sicher, dass Sie Makroskripte für alle Microsoft Office-Dateitypen deaktiviert haben, da diese häufig von Angreifern verwendet werden, um Ransomware auf den Computern und Netzwerken ahnungsloser Opfer bereitzustellen.