Qehu Fidye Yazılımı
Fidye yazılımları dünya çapında bireyler ve kuruluşlar için önemli riskler oluşturmaya devam ediyor. Manşetlere çıkan en yeni varyantlardan biri, STOP/Djvu Ransomware ailesinin bir üyesi olan Qehu Ransomware'dir. Qehu, dosya şifreleme, fidye talepleri ve diğer kötü amaçlı yazılım benzeri bilgi hırsızlarıyla ilişkilendirme gibi karmaşık taktikleriyle öne çıkıyor.
Qehu Fidye Yazılımının Kökeni ve Dağıtımı
Qehu Fidye Yazılımı genellikle sahte e-posta ekleri, yazılım çatlakları, sahte güncellemeler veya güvenliği ihlal edilmiş web siteleri dahil olmak üzere çeşitli yollarla dağıtılır. Genellikle, fidye yazılımını dağıtmadan önce hassas verileri sızdırmak için kullanılan bilgi hırsızları olan RedLine veya Vidar gibi diğer kötü amaçlı yazılımlarla birlikte çalışır.
Qehu bir sisteme bulaştığında, kullanıcının dosyalarını şifreler ve bunları '.qehu' uzantısına ekleyerek erişilemez hale getirir. Bu fidye yazılımının, kurban için talimatlar içeren '_readme.txt' adlı bir fidye notu oluşturmasıyla biliniyor. Notta, genellikle 999 dolardan başlayan bir fidye ödemesi talep ediliyor ve kurbanın enfeksiyondan sonraki ilk 72 saat içinde suçlularla temasa geçmesi halinde fidyenin 499 dolara düşürülmesi teklif ediliyor.
Failler genellikle dosyaların şifresini çözebilme yeteneklerini garanti altına almak için bir dosyanın şifresini ücretsiz olarak çözmeyi teklif eder. Bu genellikle ödeme sonrasında şifrelenmiş verileri geri yükleyebilecek işlevsel bir şifre çözme aracına sahip olduklarının kanıtı olarak kullanılır.
STOP/Djvu Fidye Yazılımı Ailesinin Üyeleri Neden Tehdit Ediyor?
Qehu Fidye Yazılımı, yaygın dağıtımı ve gelişen taktikleri ile karakterize edilen STOP/Djvu Fidye Yazılımı ailesinin bir parçasıdır. STOP/Djvu ailesi birkaç yıldır aktif olarak tespit edilmekten kaçınmak ve fidye ödemeleri yoluyla kârı en üst düzeye çıkarmak için yöntemlerini sürekli olarak güncelliyor.
Djvu Ransomware enfeksiyonlarının eski ve yeni sürümleri arasındaki farka dikkat etmek çok önemlidir. Eski versiyonlar, virüslü makinenin İnternet bağlantısı olmadığında veya sunucu zaman aşımına uğradığında verileri şifrelemek için sabit kodlu bir "çevrimdışı anahtar" kullanıyordu. Bu yöntem, şifrelemenin olumsuz ağ koşullarında bile gerçekleşebilmesini sağlamak için kullanıldı.
Qehu Fidye Yazılımının kurbanlarına genellikle izlenebilirlikten kaçınmak için fidye ödemelerini Bitcoin gibi kripto para birimleriyle yapmaları talimatı veriliyor. Ancak güvenlik uzmanları fidye taleplerinin karşılanmamasını şiddetle tavsiye ediyor çünkü fidye yalnızca suç faaliyetlerini finanse ediyor ve şifrelenmiş dosyaların kurtarılacağının garantisi değil.
Fidye yazılımı saldırılarını engellemek, aşağıdaki gibi güçlü siber güvenlik önlemlerini içeren çok katmanlı bir yaklaşım gerektirir:
- Düzenli yazılım güncellemeleri ve yama yönetimi
- Kimlik avı girişimlerini ve güvenli olmayan bağlantıları tanıma konusunda çalışanlara eğitim verilmesi
- Saygın kötü amaçlı yazılımdan koruma çözümlerinin uygulanması
- Düzenli veri yedeklemeleri güvenli bir şekilde çevrimdışı olarak depolanır
Qehu Fidye Yazılımı, fidye yazılımı saldırılarının daha geniş ortamında gelişmiş taktiklerden yararlanarak bireyleri ve kuruluşları ciddi şekilde tehdit ediyor. Davranışını anlamak ve etkili siber güvenlik uygulamalarını uygulamak, bu gelişen tehditle ilişkili riskleri en aza indirmek için temel öneme sahiptir.
Qehu Ransomware tarafından sunulan fidye notunda şunlar yazıyor:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
