„Qazx Ransomware“ užrakina aukų failus

Qazx yra išpirkos reikalaujančios programinės įrangos tipas, priklausantis Djvu šeimai. Pagrindinis jos tikslas – užšifruoti aukos kompiuteryje esančius failus ir reikalauti sumokėti už iššifravimo įrankius. Neseniai nagrinėdami kenkėjiškų programų pavyzdžius „VirusTotal“ svetainėje, aptikome „Qazx“. Verta paminėti, kad „Qazx“ taip pat gali būti pateikiama kartu su kitų tipų kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“.

Kai Qazx užšifruoja failą, prie pradinio failo pavadinimo prideda plėtinį ".qazx". Pavyzdžiui, „1.jpg“ bus pervardytas į „1.jpg.qazx“, o „2.png“ taps „2.png.qazx“. Be to, išpirkos reikalaujanti programa išmeta išpirkos raštelį, kurį galima rasti faile pavadinimu „_readme.txt“. Pastaba patvirtina, kad failai buvo užšifruoti, o norint juos atkurti, nukentėjusysis turi įsigyti iššifravimo programinę įrangą ir unikalų raktą. Iššifravimo įrankiai kainuoja 980 USD, bet jei auka susisiekia su užpuolikais per 72 valandas, jie gali pasinaudoti 50% nuolaida ir sumažinti kainą iki 490 USD.

Užpuolikai pabrėžia mokėjimo svarbą norint atkurti failus ir netgi siūlo nemokamai iššifruoti vieną failą. Išpirkos rašte pateikti du el. pašto adresai, kuriais auka gali susisiekti su grėsmės veikėjais: support@freshmail.top ir datarestorehelp@airmail.cc.

„Qazx“ naudoja standartinę Djvu pastabą

Visas „Qazx“ išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-zUVSNg4KRZ
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Qazx“, gali patekti į jūsų kompiuterį?

Išpirkos reikalaujančios programos, tokios kaip „Qazx“, gali patekti į jūsų kompiuterį keliais būdais, įskaitant:

• Sukčiavimas el. paštu: kibernetiniai nusikaltėliai dažnai siunčia el. laiškus su kenkėjiškais priedais ar nuorodomis, kurias spustelėjus atsisiunčiama ir į aukos kompiuterį įdiegiama išpirkos reikalaujanti programa.
• Kenkėjiškos svetainės: lankantis kenkėjiškose svetainėse arba spustelėjus iššokančius skelbimus aukos kompiuteryje taip pat gali būti įdiegta išpirkos reikalaujanti programa.
• Išnaudojimo rinkiniai: išnaudojimo rinkiniai yra programinės įrangos įrankiai, kurie išnaudoja aukos kompiuterio pažeidžiamumą, kad atsisiųstų ir įdiegtų išpirkos reikalaujančią programinę įrangą.
• Programinės įrangos pažeidžiamumas: pasenusią programinę įrangą aukos kompiuteryje gali išnaudoti kibernetiniai nusikaltėliai, norėdami įdiegti išpirkos reikalaujančią programinę įrangą.
• Socialinė inžinerija: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos taktiką, kad apgautų aukas, kad jos atsisiųstų ir įdiegtų išpirkos reikalaujančią programinę įrangą, pvz., apsimesti teisėtu programinės įrangos atnaujinimu arba patikimu subjektu.

Svarbu visada atnaujinti kompiuterį ir programinę įrangą, naudoti antivirusinę programinę įrangą ir būti atsargiems atidarant el. laiškus ar spustelėdami nuorodas iš nežinomų šaltinių, kad sumažintumėte išpirkos reikalaujančių programų užkrėtimo riziką.