„Ioqa Ransomware“ yra dar vienas „Djvu“ variantas

Neseniai mokslininkai išanalizavo kenkėjiškų programų pavyzdžius, dėl kurių buvo atrastas naujas išpirkos reikalaujančios programos variantas, vadinamas Ioqa. Ši išpirkos reikalaujanti programa priklauso Djvu šeimai ir skirta užkrėstoje sistemoje esantiems failams užšifruoti. Kai failai yra užšifruoti, „Ioqa“ prideda plėtinį „.ioqa“ prie jų pradinių pavadinimų. Be to, išpirkos reikalaujanti programa sukuria išpirkos raštelį pavadinimu „_readme.txt“, kuriame pateikiamos instrukcijos, kaip sumokėti išpirką, kad gautumėte iššifravimo raktą. Svarbu pažymėti, kad Djvu ransomware šeima dažnai platinama kartu su kitomis kenkėjiškomis programomis, tokiomis kaip informacijos vagystė, tokia kaip Vidar.

Prie „Ioqa“ pridėtame išpirkos rašte teigiama, kad tik konkretus iššifravimo įrankis ir unikalus raktas, kuriuos turi užpuolikai, gali pakeisti failų šifravimą. Pastaboje taip pat pateikiama informacija apie tai, kaip iš dalies sumokėti išpirką, ir kontaktiniai duomenys palaikymo (support@freshmail.top) ir duomenų atkūrimo (datarestorehelp@airmail.cc) tikslais.

Remiantis pastaba, iššifravimo įrankius galima įsigyti už 980 USD, tačiau aukoms, kurios susisiekia su užpuolikais per 72 valandas nuo šifravimo, taikoma 490 USD nuolaida. Svarbu atsiminti, kad išpirkos sumokėjimas negarantuoja užšifruotų failų atkūrimo ir gali tik paskatinti užpuolikus tęsti savo kenkėjišką veiklą.

„Ioqa Ransom Note“ prašoma kuklios išpirkos

Visas Ioqa ransomware pastabos tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-vdhH9Qcpjj
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ variantai, tokie kaip „Ioqa“, gali užkrėsti jūsų sistemą?

Ransomware variantai, tokie kaip Ioqa, gali užkrėsti jūsų sistemą įvairiais būdais. Vienas įprastas būdas yra sukčiavimo el. paštu kampanijos, kai užpuolikai siunčia apgaulingus el. laiškus su kenkėjiškomis nuorodomis arba priedais, kuriuos atidarius galima atsisiųsti ir paleisti sistemoje išpirkos reikalaujančią programinę įrangą.

Kitas metodas apima programinės įrangos ar operacinių sistemų pažeidžiamumų išnaudojimą, leidžiantį išpirkos reikalaujančiajai programai įsiskverbti į sistemą ir išplisti visame tinkle. Išpirkos reikalaujančios programos taip pat gali būti platinamos naudojant kenkėjiškus skelbimus, socialinės inžinerijos taktiką arba naudojant silpnus slaptažodžius ar neapsaugotas nuotolinės prieigos paslaugas.

Kai sistema yra užkrėsta, išpirkos reikalaujanti programa gali pradėti šifruoti failus, o auka gali nesuprasti, kad jų sistema buvo pažeista, kol pamatys išpirkos lakštą, kuriame reikalaujama sumokėti už iššifravimo raktą.

Svarbu imtis priemonių apsisaugoti nuo išpirkos reikalaujančių programų, pvz., reguliariai kurti atsargines failų kopijas, atnaujinti programinę įrangą ir operacines sistemas ir vengti spustelėti įtartinas nuorodas ar atsisiųsti priedus iš nežinomų šaltinių.