Zoqw Ransomware est un autre clone de Djvu

Notre équipe a récemment découvert un rançongiciel appartenant à la famille Djvu, baptisé Zoqw. Ce logiciel malveillant crypte les fichiers et ajoute l'extension ".zoqw" à leurs noms de fichiers, ainsi que le fichier "_readme.txt" contenant une demande de rançon. Un exemple de la façon dont il modifie les noms de fichiers consiste à renommer "1.jpg" en "1.jpg.zoqw", "2.png" en "2.png.zoqw", etc. Il est probable que ce malware soit distribué aux côtés de voleurs d'informations tels que Vidar ou RedLine.

La note de rançon indique que les victimes ne peuvent pas récupérer les fichiers cryptés sans logiciel de décryptage et une clé unique détenue uniquement par les attaquants, qui peuvent être achetées pour 490 $ ou 980 $ selon que le contact avec les cybercriminels est établi dans ou après 72 heures respectivement. Les cybercriminels derrière Zoqw peuvent être contactés via l'adresse e-mail datarestorehelp@airmail.cc ou support@freshmail.top, et les victimes se voient également offrir le décryptage gratuit d'un fichier (ne contenant pas d'informations précieuses) avant d'acheter des outils de décryptage si elles le souhaitent.

Il est important de noter que le paiement de la rançon ne garantit pas la récupération des fichiers cryptés, et les victimes doivent être conscientes qu'elles peuvent ne pas récupérer leurs données même après avoir payé. Par conséquent, il est recommandé de sauvegarder régulièrement les fichiers importants afin d'éviter de telles situations. De plus, les utilisateurs doivent également s'assurer que leurs systèmes sont à jour avec les derniers correctifs de sécurité et utiliser un logiciel antivirus fiable.

La note complète utilisée par le rançongiciel Zoqw se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !

Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.

La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.

Ce logiciel décryptera tous vos fichiers cryptés.

Quelles garanties avez-vous ?

Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.

Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.

Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :

hxxps://we.tl/t-N3pXlaPXFm

Le prix de la clé privée et du logiciel de décryptage est de 980 $.

Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.

Veuillez noter que vous ne restaurerez jamais vos données sans paiement.

Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :

support@freshmail.top

Réserver une adresse e-mail pour nous contacter :

datarestorehelp@airmail.cc

Votre identifiant personnel :

Le paiement de la rançon exigée par les attaquants de rançongiciels ne garantit pas la récupération des fichiers cryptés. En fait, rien ne garantit que les victimes récupéreront leurs données même après avoir payé. Par conséquent, il n'est pas recommandé de payer la rançon car cela ne peut qu'encourager les cybercriminels à poursuivre leurs activités malveillantes. De plus, le paiement de la rançon peut également entraîner des pertes financières et d'autres conséquences juridiques.

Il est bien préférable de prendre des mesures préventives telles que la sauvegarde régulière des fichiers importants et la mise à jour de votre système avec les derniers correctifs de sécurité et l'utilisation d'un logiciel antivirus fiable afin d'éviter d'être victime d'attaques de ransomwares.