Програма-вимагач Qehu
Програми-вимагачі продовжують створювати значні ризики для окремих осіб і організацій у всьому світі. Одним із останніх варіантів, які потрапили в заголовки, є Qehu Ransomware, член сімейства STOP/Djvu Ransomware. Qehu виділяється своєю складною тактикою, включаючи шифрування файлів, вимоги викупу та зв’язок з іншими викрадачами інформації, схожими на шкідливі програми.
Походження та розповсюдження програми-вимагача Qehu
Програмне забезпечення-вимагач Qehu зазвичай поширюється різними способами, зокрема шахрайськими вкладеннями електронної пошти, зломами програмного забезпечення, підробленими оновленнями або скомпрометованими веб-сайтами. Він часто працює в поєднанні з іншими зловмисними програмами, такими як RedLine або Vidar, які є викрадачами інформації, які використовуються для викрадання конфіденційних даних перед розгортанням програми-вимагача.
Коли Qehu заражає систему, він шифрує файли користувача та додає їх до розширення .qehu, роблячи їх недоступними. Ця програма-вимагач відома тим, що створює записку про викуп під назвою «_readme.txt», яка містить інструкції для жертви. У записці міститься вимога викупу, зазвичай від 999 доларів США, з пропозицією зменшити його до 499 доларів, якщо жертва зв'яжеться зі злочинцями протягом перших 72 годин після зараження.
Зловмисники зазвичай пропонують розшифрувати один файл безкоштовно, щоб переконатися, що вони можуть розшифрувати файли. Це часто використовують як доказ того, що вони володіють функціональним інструментом дешифрування, здатним відновити зашифровані дані після оплати.
Чому члени родини програм-вимагачів STOP/Djvu загрожують
Програмне забезпечення-вимагач Qehu є частиною сімейства програм-вимагачів STOP/Djvu , яке характеризується широким розповсюдженням і тактикою, що розвивається. Сімейство STOP/Djvu активно працює протягом кількох років, постійно оновлюючи свої методи, щоб уникнути виявлення та максимізувати прибутки за рахунок виплати викупу.
Важливо звернути увагу на різницю між старими та новими версіями програм-вимагачів Djvu. Старіші варіанти використовували жорстко закодований «автономний ключ» для шифрування даних, коли заражена машина не мала з’єднання з Інтернетом або стикалася з тайм-аутом сервера. Цей метод був застосований, щоб гарантувати, що шифрування може відбуватися навіть за несприятливих умов мережі.
Жертви програми-вимагача Qehu зазвичай отримують інструкції здійснити викуп у криптовалютах, таких як біткойн, щоб уникнути відстеження. Однак експерти з безпеки настійно радять не вимагати викуп, оскільки це лише фінансує злочинну діяльність і не є гарантією відновлення зашифрованих файлів.
Блокування атак програм-вимагачів потребує багаторівневого підходу, включаючи надійні заходи кібербезпеки, такі як:
- Регулярне оновлення програмного забезпечення та управління виправленнями
- Навчання співробітників розпізнаванню спроб фішингу та небезпечних посилань
- Впровадження надійних рішень для захисту від шкідливих програм
- Регулярне резервне копіювання даних, які безпечно зберігаються в автономному режимі
Програмне забезпечення-вимагач Qehu серйозно загрожує окремим особам і організаціям, використовуючи складні тактики в ширшому середовищі атак програм-вимагачів. Розуміння його поведінки та впровадження ефективних методів кібербезпеки є фундаментальними для мінімізації ризиків, пов’язаних із цією загрозою, що розвивається.
У записці про викуп, наданій Qehu Ransomware, йдеться:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
