Qotr Ransomware é outra variante do Djvu

Qotr ransomware é um tipo de ransomware Djvu que adiciona a extensão ".qotr" aos arquivos depois de criptografá-los. Ele gera um arquivo "_readme.txt" com informações de contato e pagamento depois de criptografar os dados. O Qotr altera os nomes dos arquivos para incluir a extensão .qotr, então "1.jpg" se tornará "1.jpg.qotr". Esse ransomware geralmente é distribuído junto com software malicioso, como RedLine e Vidar, que roubam informações confidenciais de sistemas comprometidos antes que a criptografia ocorra.

A nota de resgate explica que todos os arquivos foram criptografados usando criptografia poderosa e uma chave exclusiva, deixando apenas uma maneira de recuperá-los - comprando uma ferramenta de descriptografia junto com a chave exclusiva por $ 980 (com uma oferta de 50% de desconto se contatado em 72 horas). As vítimas podem entrar em contato com support@freshmail.top ou datarestorehelp@airmail.cc para obter o software de descriptografia e receber a descriptografia gratuita de um arquivo (que não contém informações valiosas).

Qotr Ransomware copia Djvu Note

O texto completo do ransomware Qotr é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-iftnY5iBx9
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seus dados valiosos de ransomware semelhante ao Qotr?

1. Certifique-se de que seu computador tenha um software antivírus atualizado instalado e em execução.
2. Faça backup regularmente de seus dados em um disco rígido externo ou na nuvem para ter acesso a uma cópia de seus dados valiosos em caso de ataque de ransomware.
3. Tenha muito cuidado ao clicar em links, baixar anexos ou responder a mensagens de e-mail de remetentes suspeitos.
4. Nunca baixe nenhum arquivo de sites não confiáveis, especialmente aqueles que contêm conteúdo pirata ou ferramentas de cracking de software.
5. Evite clicar em anúncios em sites, pois eles podem conter códigos maliciosos que podem desencadear ataques de ransomware.
6. Certifique-se de ter desabilitado os scripts de macro para todos os tipos de arquivos do Microsoft Office, pois eles são frequentemente usados por invasores para implantar ransomware em computadores e redes de vítimas inocentes.