Προειδοποίηση για το Sqpc Ransomware, που ανήκει στην οικογένεια STOP/Djvu

Το Sqpc είναι παρόμοιο με το ransomware: Muslat, Ferosas, Neras. Κρυπτογραφεί όλους τους δημοφιλείς τύπους αρχείων. Επομένως, οι χρήστες δεν μπορούν να χρησιμοποιήσουν τα δικά τους έγγραφα ή φωτογραφίες. Το Sqpc προσθέτει την ειδική του επέκταση .sqpc σε όλα τα αρχεία. Για παράδειγμα, το αρχείο video.avi, θα τροποποιηθεί σε video.avi.sqpc. Μόλις εκτελεστεί επιτυχώς η κρυπτογράφηση, το Sqpc δημιουργεί ένα ειδικό αρχείο "_readme.txt" και το προσθέτει σε όλους τους φακέλους που περιέχουν τροποποιημένα αρχεία.

Βασικές πληροφορίες σχετικά με το Sqpc ransomware

Το Sqpc χρησιμοποιεί κρυπτογράφηση AES-256, κρυπτογραφημένη με συγκεκριμένο κλειδί αποκρυπτογράφησης, το οποίο είναι μοναδικό και δεν έχει άλλα αντίγραφα. Αυτό σημαίνει ότι δεν θα μπορείτε να ανακτήσετε δεδομένα χωρίς το κλειδί αποκρυπτογράφησης.

Εάν το Sqpc λειτουργεί σε λειτουργία online, δεν μπορείτε να έχετε πρόσβαση στο κλειδί AES-256. Αυτό το κλειδί είναι αποθηκευμένο σε έναν απομακρυσμένο διακομιστή, που ανήκει στους δημιουργούς του Sqpc.

Για να λάβουν το κλειδί αποκρυπτογράφησης, τα θύματα ενθαρρύνονται να επικοινωνήσουν με τον δημιουργό του Sqpc μέσω email [email protected] ή Telegram και θα πρέπει να πληρώσουν 980 $. Το αρχείο _readme.txt υποδεικνύει ότι ο κάτοχος του υπολογιστή πρέπει να επικοινωνήσει με έναν εκπρόσωπο της Sqpc εντός 72 ωρών από τη στιγμή που θα κρυπτογραφηθεί το αρχείο. Με αυτήν την προϋπόθεση, οι χρήστες θα λάβουν επιστροφή χρημάτων 50% (μόνο 490 $). Ωστόσο, μην πληρώνετε για Sqpc. Δοκιμάστε άλλα αντίγραφα ασφαλείας δεδομένων ή το εργαλείο Decrypter (εργαλείο αποκρυπτογράφησης).

Παράδειγμα αρχείου κρυπτογραφημένο από Sqpc

Η ιδιαιτερότητα αυτών των ιών είναι να εφαρμόζουν παρόμοιες ενέργειες για τη δημιουργία ενός μοναδικού κλειδιού αποκρυπτογράφησης για την επαναφορά κρυπτογραφημένων δεδομένων.

Μια άλλη συγκεκριμένη ενέργεια του Sqpc ransomware είναι η αλλαγή του αρχείου hosts . Προσθέτει μια πρόσθετη οντότητα διακομιστή ενημέρωσης της Microsoft στο αρχείο κεντρικών υπολογιστών, με αποτέλεσμα ο υπολογιστής να χάνει τη δυνατότητα λήψης ενημερώσεων των Windows, κάτι που μπορεί να είναι σημαντικό για ransomware. Μια ενημέρωση μπορεί να ορίσει ορισμένα αρχεία και ρυθμίσεις συστήματος (που άλλαξαν από ransomware) ως προεπιλογή.

Επομένως, εκτός κι αν το ransomware βρίσκεται ακόμα στο στάδιο ανάπτυξης ή διαθέτει κάποια τρωτά σημεία, η μη αυτόματη ανάκτηση κρυπτογραφημένων δεδομένων δεν είναι κάτι που μπορείτε να κάνετε. Η μόνη λύση για να αποτρέψετε την απώλεια των πολύτιμων δεδομένων σας είναι να δημιουργείτε τακτικά αντίγραφα ασφαλείας σημαντικών αρχείων, κάτι που μπορεί να δυσχεράνει τις λειτουργίες ransomware.

Λάβετε υπόψη ότι ακόμα κι αν διατηρείτε τέτοια αντίγραφα ασφαλείας τακτικά, θα πρέπει να τοποθετούνται σε μια συγκεκριμένη τοποθεσία που δεν βρίσκεται στον υπολογιστή σας και να μην είναι συνδεδεμένα στον κύριο υπολογιστή σας.

Το Sqpc ransomware μπορεί να ακυρώσει τα αντίγραφα ασφαλείας δεδομένων με διάφορους τρόπους. Τα πιο συνηθισμένα είναι η κρυπτογράφηση αρχείων αντιγράφων ασφαλείας και η ένεση αρχείων .exe. Και τα δύο συνήθως ανιχνεύονται μόνο σε περιπτώσεις όπου απαιτείται αντίγραφο ασφαλείας για την επαναφορά του συστήματος, αλλά σε κάθε περίπτωση, μπορείτε εύκολα να το αποφύγετε.

Για παράδειγμα, τα αντίγραφα ασφαλείας μπορούν να αποθηκευτούν σε USB ή σε εξωτερικούς σκληρούς δίσκους ή σε διαδικτυακές υπηρεσίες αποθήκευσης δεδομένων .

Σύμφωνα με ορισμένες αναφορές, το Sqpc ransomware μπορεί επίσης να διαγράψει ή να απενεργοποιήσει τα αντίγραφα ασφαλείας που έχουν δημιουργηθεί με χρήση ιδιόκτητων εργαλείων των Windows. Είναι δύσκολο να αποθηκεύσετε αυτήν τη λειτουργία δημιουργίας αντιγράφων ασφαλείας, επομένως είναι πολύ πιο εύκολο να χρησιμοποιήσετε ένα άλλο εργαλείο δημιουργίας αντιγράφων ασφαλείας.

Επίσης, να είστε πολύ προσεκτικοί όταν χρησιμοποιείτε τη μέθοδο δημιουργίας αντιγράφων ασφαλείας του OneDrive. Ξεκινά τη διαδικασία δημιουργίας αντιγράφων ασφαλείας χωρίς καμία ειδοποίηση σχετικά. Οπότε είναι δύσκολο να αποφύγεις αυτή τη διαδικασία. Και λόγω αντικαταστάσεων αντιγράφων ασφαλείας (νέα αντίγραφα ασφαλείας γραμμένα πάνω από παλιά), το αντίγραφο ασφαλείας του OneDrive μπορεί να είναι γεμάτο αρχεία κρυπτογραφημένα από το Sqpc ransomware, επομένως θα χάσετε τη δυνατότητα χρήσης αυτού του αντιγράφου ασφαλείας για την ανάκτηση συστήματος.

Προφανώς, η αποθήκευση αντιγράφων ασφαλείας στον ίδιο υπολογιστή που έχει μολυνθεί με ransomware Sqpc θα έχει ως αποτέλεσμα την κρυπτογράφηση του παρόμοια με άλλα αρχεία δεδομένων, επομένως δεν πρέπει να αποθηκεύετε αντίγραφα ασφαλείας της συσκευής σας τοπικά. Χρησιμοποιήστε τις μεθόδους που αναφέρονται παραπάνω.

Τι να κάνετε όταν μολυνθείτε με Sqpc;

Χρησιμοποιήστε το Malwarebytes Anti-Malware για να σαρώσετε και να αφαιρέσετε Sqpc ransomware. Ή μπορείτε να κάνετε λήψη του εργαλείου που προτείνει το Howtofix, GridinSoft Anti-Malware , να εγκαταστήσετε και να σαρώσετε τον υπολογιστή σας.

Αφού αφαιρέσετε το Sqpc ransomware, κατεβάστε το Emsisoft Decryptor για STOP Djvu , εγκαταστήστε και αποκρυπτογραφήστε κρυπτογραφημένα αρχεία.

Τέλος, να είστε προσεκτικοί με όλα όσα πρόκειται να κάνετε κλικ, να κάνετε λήψη και να διαβάσετε προσεκτικά τις επιλογές κατά την εγκατάσταση λογισμικού για να αποφύγετε τη μόλυνση με ransomware και επιβλαβείς ιούς υπολογιστών.

Πηγή: Howtofix