„Qapo Ransomware“ eina po populiarių failų tipų

„Qapo“ yra „Djvu“ išpirkos reikalaujančios programinės įrangos variantas, kurį mūsų tyrimų komanda atskleidė tirdama kenkėjiškų programų pavyzdžius. Kai jis įsiskverbia į aukos kompiuterį, „Qapo“ užšifruoja failus, pridėdamas „.qapo“ plėtinį prie jų pradinių failų pavadinimų. Pavyzdžiui, „1.jpg“ taptų „1.jpg.qapo“, o „2.png“ taptų „2.png.qapo“.

„Qapo“ taip pat sukuria išpirkos raštelį „_readme.txt“, kuriame aukoms nurodoma įsigyti iššifravimo programą ir unikalų raktą, kad atgautų prieigą prie užšifruotų failų. Užpuolikai siūlo 490 USD nuolaidą tiems, kurie sumoka per 72 valandas nuo atakos, ir visą 980 USD mokėjimą, jei šis terminas praleistas. Pastaboje taip pat pateikiami du el. pašto adresai support@freshmail.top ir datarestorehelp@airmail.cc, kuriais aukos gali susisiekti, kad galėtų bendrauti su kibernetiniais nusikaltėliais.

Verta paminėti, kad „Qapo“ gali būti platinamas kartu su informacijos vagysčiais, tokiais kaip „Vidar“.

„Qapo Ransomware“ padvigubina išpirką po 72 valandų

Visas Qapo išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-zUVSNg4KRZ
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Qapo“, gali užkrėsti jūsų kompiuterį?

Išpirkos reikalaujančios programos, tokios kaip „Qapo“, gali užkrėsti kompiuterį įvairiomis priemonėmis, įskaitant kenkėjiškus el. pašto priedus, netikrus programinės įrangos atnaujinimus, kenkėjiškus atsisiuntimus iš nepatikimų svetainių ir išnaudojimo rinkinius. Vienas iš labiausiai paplitusių būdų yra sukčiavimo el. laiškai, kai užpuolikai apgaudinėja vartotojus, kad jie atidarytų užkrėstą priedą arba spustelėtų nuorodą, nukreipiančią į kenkėjišką svetainę, kuri automatiškai į kompiuterį atsisiunčia išpirkos reikalaujančią programinę įrangą. Atsisiuntus išpirkos reikalaujančią programinę įrangą ir įdiegus ją sistemoje, ji užšifruoja aukos failus ir parodo išpirkos raštelį, reikalaudama sumokėti mainais už iššifravimo raktą. Labai svarbu būti atsargiems atidarant el. laiškus ir priedus, nuolat atnaujinant programinę įrangą ir vengiant atsisiųsti failus iš nepatikimų šaltinių, kad išvengtumėte išpirkos reikalaujančių programų.