Foqe Ransomware
Le Foqe Ransomware est un autre casier crypto que les chercheurs d'Infosec ont déterminé comme étant une variante de la menace STOP / DJVU Ransomware. En tant que tel, le Foqe Ransomware affiche presque toutes les caractéristiques attribuées à la famille de logiciels malveillants STOP / DJVU Ransomware.
Tout d'abord, il tente d'infiltrer l'ordinateur ciblé, la méthode de distribution la plus courante étant les e-mails de phishing contenant des pièces jointes empoisonnées. En cas de succès, Foqe Ransomware procédera alors à `` verrouiller '' presque tous les fichiers stockés sur le système avec un algorithme de cryptage puissant. Les utilisateurs perdront efficacement tout accès à leurs fichiers, qu'ils soient privés ou professionnels. Chaque fichier chiffré aura «.foqe» ajouté à son nom de fichier d'origine en tant que nouvelle extension. Les cybercriminels derrière le Foqe Ransomware laissent les instructions à leurs victimes sous la forme d'un fichier texte nommé «_readme.txt».
Selon la note de rançon, les victimes de Foqe Ransomware sont censées envoyer 980 $ aux pirates pour recevoir un outil de décryptage. Pour démontrer leur capacité à restaurer les données chiffrées, un seul fichier peut être envoyé pour être déchiffré gratuitement. Le montant de la rançon sera réduit de moitié à 490 USD si les utilisateurs concernés établissent un contact avec les criminels dans les 72 premières heures suivant l'infection par le ransomware. Pour cela, deux adresses e-mail sont fournies:
- helpmanager@mail.ch
- restoremanager@airmail.cc.
Pour minimiser les chances de devenir victime de menaces de ransomwares telles que Foqe Ransomware, les utilisateurs doivent toujours garder leur logiciel et leur programme anti-malware à jour, en particulier. Conserver une sauvegarde régulièrement mise à jour est également une étape importante pour atténuer les conséquences d'une attaque de ransomware.
Le texte complet des instructions laissées par le Foqe Ransomware est:
'ATTENTION!
Ne vous inquiétez pas, vous pouvez renvoyer tous vos fichiers!
Tous vos fichiers tels que les images, les bases de données, les documents et autres documents importants sont cryptés avec le cryptage le plus puissant et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous?
Vous pouvez envoyer l'un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage d'aperçu vidéo:
hxxps: //we.tl/t-NYlGSMNN9r
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50% disponible si vous nous contactez dans les 72 premières heures, ce prix est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier de courrier électronique «Spam» ou «Courrier indésirable» si vous n'obtenez pas de réponse plus de 6 heures.
Pour obtenir ce logiciel, vous devez écrire sur notre e-mail:
helpmanager@mail.ch
Réservez votre adresse e-mail pour nous contacter:
restoremanager@airmail.cc
Votre identifiant personnel: '
