Qehu Ransomware
Ransomware joprojām rada ievērojamus riskus personām un organizācijām visā pasaulē. Viens no jaunākajiem variantiem, kas tiek publicēts virsrakstos, ir Qehu Ransomware, STOP/Djvu Ransomware ģimenes loceklis. Qehu izceļas ar savu izsmalcināto taktiku, tostarp failu šifrēšanu, izpirkuma maksu un saistību ar citiem ļaunprātīgas programmatūras veida informācijas zagļiem.
Qehu Ransomware izcelsme un izplatīšana
Qehu Ransomware parasti tiek izplatīts, izmantojot dažādus līdzekļus, tostarp krāpnieciskus e-pasta pielikumus, programmatūras plaisas, viltus atjauninājumus vai apdraudētas vietnes. Tas bieži darbojas kopā ar citām ļaunprātīgām programmām, piemēram, RedLine vai Vidar, kas ir informācijas zagļi, ko izmanto, lai izfiltrētu sensitīvus datus pirms izspiedējprogrammatūras izvietošanas.
Kad Qehu inficē sistēmu, tas šifrē lietotāja failus un pievieno tos paplašinājumam ".qehu", padarot tos nepieejamus. Šī izpirkuma programmatūra ir pazīstama ar to, ka ģenerē izpirkuma maksu ar nosaukumu “_readme.txt”, kurā ir ietverti norādījumi upurim. Piezīme pieprasa izpirkuma maksu, parasti sākot no 999 USD, piedāvājot to samazināt līdz 499 USD, ja upuris sazināsies ar noziedzniekiem pirmo 72 stundu laikā pēc inficēšanās.
Vainīgie parasti piedāvā bez maksas atšifrēt vienu failu, lai nodrošinātu spēju atšifrēt failus. To bieži izmanto kā pierādījumu tam, ka viņiem ir funkcionāls atšifrēšanas rīks, kas pēc maksājuma var atjaunot šifrētos datus.
Kāpēc STOP/Djvu Ransomware ģimenes locekļi apdraud
Qehu Ransomware ir daļa no STOP/Djvu Ransomware saimes, ko raksturo tā plaši izplatītā izplatīšana un attīstoša taktika. STOP/Djvu ģimene ir aktīvi darbojusies vairākus gadus, nepārtraukti atjauninot savas metodes, lai izvairītos no atklāšanas un palielinātu peļņu, maksājot izpirkuma maksu.
Ir ļoti svarīgi atzīmēt atšķirību starp vecajām un jaunajām Djvu Ransomware infekciju versijām. Vecākajos variantos tika izmantota cietā kodēta “bezsaistes atslēga”, lai šifrētu datus, kad inficētajai iekārtai nebija interneta savienojuma vai radās servera taimauts. Šī metode tika izmantota, lai nodrošinātu, ka šifrēšana joprojām var notikt pat nelabvēlīgos tīkla apstākļos.
Qehu Ransomware upuriem parasti tiek dots norādījums veikt izpirkuma maksu tādās kriptovalūtās kā Bitcoin, lai izvairītos no izsekojamības. Tomēr drošības eksperti stingri neiesaka maksāt izpirkuma maksu, jo tas tikai finansē noziedzīgas darbības un negarantē, ka šifrētie faili tiks atgūti.
Lai bloķētu izspiedējvīrusu uzbrukumus, ir nepieciešama daudzslāņu pieeja, tostarp stingri kiberdrošības pasākumi, piemēram:
- Regulāri programmatūras atjauninājumi un ielāpu pārvaldība
- Darbinieku apmācība par pikšķerēšanas mēģinājumu un nedrošu saišu atpazīšanu
- Cienījamu pretļaundabīgo programmu risinājumu ieviešana
- Regulāras datu dublējumkopijas, kas tiek droši glabātas bezsaistē
Qehu Ransomware nopietni apdraud personas un organizācijas, izmantojot izsmalcinātu taktiku plašākā ransomware uzbrukumu vidē. Izpratne par tās uzvedību un efektīvas kiberdrošības prakses ieviešana ir būtiska, lai samazinātu ar šo mainīgo draudu saistītos riskus.
Qehu Ransomware iesniegtajā izpirkuma naudas piezīmē ir rakstīts:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
