A Qeza Ransomware zárolja a fertőzött rendszereket
A Qeza egyfajta zsarolóprogram, amely a Djvu családhoz tartozik. A Ransomware egy olyan rosszindulatú szoftver, amely titkosítja a fájlokat, és fizetést követel a visszafejtésért cserébe. A fájlok titkosítása mellett a Qeza a „.qeza” kiterjesztést fűzi a fájlnevekhez, és hagy egy „_README.txt” nevű váltságdíjat.
Amikor a Qeza titkosítja a fájlokat, átnevezi őket a „.qeza” karakter hozzáadásával az eredeti fájlnévhez. Például az "1.jpg" "1.jpg.qeza" lesz, a "2.png" pedig "2.png.qeza". Mivel a Djvu család része, a Qeza olyan információlopókkal együtt terjeszthető, mint a Vidar és a RedLine.
A Qeza által hagyott váltságdíj-jegyzet arról tájékoztatja az áldozatokat, hogy fájljaikat titkosították, és az egyetlen módja annak, hogy visszaállítsák őket, ha vásárolnak egy visszafejtő eszközt és egy egyedi kulcsot. Megemlíti, hogy egy fájl (fontos adatok nélkül) ingyenesen visszafejthető. A megjegyzésben két kapcsolatfelvételi e-mail cím található: support@freshingmail.top és datarestorehelpyou@airmail.cc.
A visszafejtési költséget 999 dollárban határozza meg, 499 dollár kedvezményes áron, ha az áldozatok 72 órán belül kapcsolatba lépnek a fenyegetés szereplőivel. A jegyzet azt is megerősíti, hogy az adatok helyreállítása fizetés nélkül nem lehetséges.
A Qeza Ransom Note 999 dollárt követel
A Qeza váltságdíj teljes szövege a következő:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.You can get and look video overview decrypt tool:
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Hogyan terjed a Ransomware online?
A zsarolóvírusok különféle módszerekkel terjedhetnek online, többek között:
Adathalász e-mailek: Az egyik leggyakoribb módszer az adathalász e-mailek. A támadók jogosnak tűnő megtévesztő e-maileket küldenek, gyakran olyan mellékletekkel vagy linkekkel, amelyek megnyitásakor vagy rákattintásakor letöltik és végrehajtják a zsarolóprogramot az áldozat rendszerén.
Rosszindulatú linkek: A zsarolóprogramok rosszindulatú hivatkozásokon keresztül terjeszthetők webhelyeken, közösségi média platformokon vagy üzenetküldő alkalmazásokon. Ezekre a linkekre kattintva zsarolóprogramok letöltését és telepítését indíthatja el az áldozat eszközére.
Kizsákmányoló készletek: A kiberbűnözők kihasználhatják a kizsákmányoló készleteket, amelyek szoftverek vagy operációs rendszerek sebezhetőségeinek azonosítására szolgálnak. E sebezhetőségek kihasználásával a zsarolóprogramok csendben, az áldozat tudta nélkül telepíthetők az áldozat számítógépére.
Remote Desktop Protocol (RDP) támadások: A támadók olyan eszközöket céloznak meg, amelyek szabad vagy gyengén biztonságos RDP-kapcsolattal rendelkeznek. Brute-force technikákat alkalmaznak a rendszerhez való jogosulatlan hozzáféréshez és zsarolóprogramok telepítéséhez.
Rosszindulatú hirdetések: A törvényes webhelyeken megjelenő rosszindulatú hirdetések (rosszindulatú hirdetések) átirányíthatják a felhasználókat a ransomware-t tartalmazó webhelyekre. Egyszerűen egy feltört webhely meglátogatása elindíthatja a zsarolóprogramok letöltését az áldozat számítógépére.
Drive-by Downloads: Ez akkor fordul elő, amikor a zsarolóprogramokat a rendszer automatikusan letölti és telepíti az áldozat eszközére az áldozat beleegyezése nélkül, miközben feltört webhelyet látogat.
