Qotr Ransomware — еще один вариант Djvu

Программа-вымогатель Qotr — это тип программы-вымогателя Djvu, которая добавляет расширение «.qotr» к файлам после их шифрования. Он генерирует файл «_readme.txt» с контактной и платежной информацией после того, как он зашифровал данные. Qotr изменяет имена файлов, включая расширение .qotr, поэтому «1.jpg» становится «1.jpg.qotr». Эта программа-вымогатель обычно распространяется вместе с вредоносными программами, такими как RedLine и Vidar, которые крадут конфиденциальную информацию из скомпрометированных систем до того, как будет выполнено шифрование.

В записке о выкупе поясняется, что все файлы были зашифрованы с использованием мощного шифрования и уникального ключа, и остается только один способ восстановить их — приобрести инструмент дешифрования вместе с уникальным ключом за 980 долларов (с предложением скидки 50% при обращении в течение 72 дней). часы). Жертвы могут связаться с support@freshmail.top или datarestorehelp@airmail.cc, чтобы получить программное обеспечение для расшифровки, и им предлагается бесплатная расшифровка одного файла (который не содержит ценной информации).

Qotr Ransomware Копирует Djvu Note

Полный текст программы-вымогателя Qotr выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-iftnY5iBx9
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Как вы можете защитить свои ценные данные от программ-вымогателей, подобных Qotr?

1. Убедитесь, что на вашем компьютере установлено и запущено актуальное антивирусное программное обеспечение.
2. Регулярно делайте резервную копию своих данных на внешнем жестком диске или в облаке, чтобы у вас был доступ к копии ваших ценных данных в случае атаки программ-вымогателей.
3. Будьте очень осторожны, нажимая на ссылки, загружая вложения или отвечая на сообщения электронной почты от подозрительных отправителей.
4. Никогда не загружайте файлы с ненадежных веб-сайтов, особенно с пиратским содержимым или инструментами для взлома программного обеспечения.
5. Не нажимайте на рекламные объявления на веб-сайтах, так как они могут содержать вредоносный код, который может спровоцировать атаки программ-вымогателей.
6. Убедитесь, что вы отключили макроскрипты для всех типов файлов Microsoft Office, так как они часто используются злоумышленниками для развертывания программ-вымогателей на компьютерах и в сетях ничего не подозревающих жертв.