Poqw ランサムウェア
Poqw は、ファイルを暗号化し、被害者に身代金を要求するランサムウェアです。 Poqw ランサムウェアは、独自の拡張子 (「.poqw」) をファイル名に追加します。暗号化後、「_readme.txt」ファイルの形式で身代金メモを投下します。たとえば、ファイルの名前が「1.jpg」の場合、Poqw はその名前を「1.jpg.poqw」に変更します。 STOP/Djvu ランサムウェアファミリーに属する他の脅威的な亜種と同様に、Poqw ランサムウェアは、被害者のコンピューターから情報を収集するために使用されるVidarやRedLineなどの他のマルウェアと一緒に配布される可能性があります。
Poqw ランサムウェアの要求の概要
Poqw ランサムウェアの被害者には、「support@freshmail.top」と「datarestorehelp@airmail.cc」という 2 つの電子メール アドレスを含む身代金メモが提示されます。攻撃者が 72 時間以内に攻撃者に連絡した場合、被害者は 980 ドルの身代金全額を支払うことを避け、代わりに復号化ソフトウェアとキーに対して 490 ドルの割引価格を提示されます。攻撃者はまた、身代金を支払う前に、暗号化されたファイルを 1 つ送信する機会を被害者に提供します。選択したファイルはおそらく無料で復号化されますが、リストされている要件の 1 つは、貴重な情報が含まれていないことです。
残念ながら、攻撃者が身代金を支払った後、必要な復号化ツールを被害者に提供するという保証はありません。そのため、彼らが約束を守るという保証がないため、彼らに支払うことはお勧めできません.被害者が身代金を支払わずにファイルを復元できる唯一の方法は、データのバックアップを持っているか、有効なサードパーティの復号化ツールにアクセスできるかどうかです。
Poqw Ransomware のような脅威はどのように配布されるのか
ランサムウェア攻撃は、企業と個人ユーザーの両方にとって共通の脅威であり、侵害のコストと重要なデータへのアクセスという点で深刻な結果をもたらします。ランサムウェア攻撃から保護するには、まずランサムウェアがどのように配布されるかを理解することが重要です。
- スパム メール– 犯罪者がランサムウェアを配布する最も一般的な方法は、正当なメッセージまたは添付ファイルを装った破損したメールを送信することです。メッセージ内の添付ファイルまたはリンクをクリックするとすぐに、マルウェア コードがコンピュータに感染します。
- セキュリティ上の欠陥の悪用– サイバー犯罪者は、パッチが適用されていないソフトウェア、古いオペレーティング システム、脆弱なパスワードなど、既知のセキュリティ上の欠陥があるコンピュータやネットワークも標的にしています。これらの弱点を利用して、ハッカーはシステムにアクセスし、破損したコードをインストールすることができます.
- マルバタイジング– サイバー犯罪者は、破損した広告を使用して脅威的なペイロードを拡散することがよくあります。ペイロードには、無防備な被害者のコンピューターやネットワークにランサムウェアをダウンロードしてインストールするためのコードが含まれています。感染を防ぐには、疑わしい広告やポップアップがすべてデバイスやネットワークに表示されないようにブロックしてください。
- ソーシャル エンジニアリング– この攻撃は、フィッシング戦術などの欺瞞的な戦術を通じて、機密情報や個人データを放棄するように人々を操作することを目的としています。サイバー犯罪者は、無防備な受信者をだまして安全でない添付ファイルやファイルを実行させることを目的として、正直に見える電子メールやプログラムを送信し、攻撃者がネットワーク内に足場を築くことができるようにする可能性があります。
Poqw ランサムウェアのメモの全文は次のとおりです。
'注意！
心配はいりません。すべてのファイルを返却できます。
写真、データベース、ドキュメント、その他の重要なファイルはすべて、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
どのような保証がありますか?
暗号化されたファイルの 1 つを PC から送信すると、無料で復号化できます。
ただし、無料で復号化できるファイルは 1 つだけです。ファイルに重要な情報を含めないでください。
ビデオの概要の復号化ツールを入手して見ることができます。
hxxps://we.tl/t-GTrvfBi8hs
秘密鍵と復号化ソフトウェアの価格は 980 ドルです。
最初の 72 時間以内にご連絡いただければ、50% の割引が適用されます。その価格は 490 ドルです。
支払いなしではデータを復元することはできませんのでご注意ください。
6 時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。このソフトウェアを入手するには、私たちの電子メールに書く必要があります:
support@freshmail.topお問い合わせ用のメールアドレスをご予約ください:
datarestorehelp@airmail.ccあなたの個人ID:'
