Qotr Ransomware yra dar vienas Djvu variantas

„Qotr ransomware“ yra „Djvu“ išpirkos reikalaujančios programos tipas, kuris prie failų prideda „.qotr“ plėtinį juos užšifravus. Užšifravus duomenis, sugeneruojamas failas „_readme.txt“ su kontaktine ir mokėjimo informacija. Qotr pakeičia failų pavadinimus, kad juose būtų plėtinys .qotr, todėl "1.jpg" taps "1.jpg.qotr". Ši išpirkos reikalaujanti programinė įranga paprastai plinta kartu su kenkėjiška programine įranga, tokia kaip „RedLine“ ir „Vidar“, kuri pavagia slaptą informaciją iš pažeistų sistemų prieš šifravimą.

Išpirkos rašte paaiškinama, kad visi failai buvo užšifruoti naudojant galingą šifravimą ir unikalų raktą, todėl liko tik vienas būdas juos atkurti – įsigyti iššifravimo įrankį kartu su unikaliu raktu už 980 USD (su 50 % nuolaida, jei susisiekus per 72 m. valandos). Aukos gali susisiekti support@freshmail.top arba datarestorehelp@airmail.cc, kad gautų iššifravimo programinę įrangą, ir jiems bus pasiūlyta nemokamai iššifruoti vieną failą (kuriame nėra vertingos informacijos).

„Qotr Ransomware“ kopijuoja „Djvu Note“.

Visas Qotr ransomware tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-iftnY5iBx9
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo vertingus duomenis nuo Ransomware, panašios į Qotr?

1. Įsitikinkite, kad jūsų kompiuteryje įdiegta ir veikia naujausia antivirusinė programinė įranga.
2. Reguliariai kurkite atsargines duomenų kopijas išoriniame standžiajame diske arba debesyje, kad galėtumėte pasiekti vertingų duomenų kopiją išpirkos reikalaujančių programų atakos atveju.
3. Būkite labai atsargūs spustelėdami nuorodas, atsisiųsdami priedus arba atsakydami į el. laiškus iš įtartinų siuntėjų.
4. Niekada neatsisiųskite jokių failų iš nepatikimų svetainių, ypač tų, kuriose yra piratinio turinio arba programinės įrangos nulaužimo įrankių.
5. Venkite spustelėti reklamas svetainėse, nes jose gali būti kenkėjiško kodo, galinčio sukelti išpirkos reikalaujančių programų atakas.
6. Įsitikinkite, kad išjungėte visų „Microsoft Office“ failų tipų makrokomandų scenarijus, nes juos užpuolikai dažnai naudoja norėdami įdiegti išpirkos reikalaujančią programinę įrangą nieko neįtariančių aukų kompiuteriuose ir tinkluose.