באַזייַטיקן ITQW Ransomware Virus (+דעקריפּט .יטקוו טעקעס)

Itqw ווירוס איז אַ טיפּ פון קאָמפּיוטער ווירוס וואָס ינדזשעקץ דיין קאָמפּיוטער, ענקריפּץ דיין דאָקומענטן, און דעמאָלט פרעגט צו צאָלן די געלט פֿאַר טעקע דעקריפּטיאָן. חוץ די פּריקרע אַקשאַנז, אַז מאַלוואַרע אויך ענדערונגען עטלעכע וויכטיק סעטטינגס און קענען אפילו דיסייבאַל דיין אַנטי-מאַלוואַרע פּראָגראַם.

Itqw ראַנסאָמוואַרע – וואס איז דאס?

Itqw ראַנסאָמוואַרע קענען ריכטיק זיין דיסקרייבד ווי אַ STOP / Djvu ווירוס משפּחה. דער טיפּ פון ווירוס איז טאַרגעטעד צו מענטשן. דער שטריך סאַפּאָוזיז אַז Itqw טוט נישט ברענגען קיין סאָרט פון נאָך מאַלוואַרע, וואָס יוזשאַוואַלי העלפּס ווירוס פון פאַרשידן אנדערע משפחות צו קאָנטראָלירן דיין קאָמפּיוטער. זינט רובֿ ניצערס טאָן ניט האָבן עפּעס ווערטפול , עס איז קיין סיבה צו פירן אנדערע מאַלוואַרע וואָס ינקריסאַז די ריזיקירן פון דורכפאַל פון די גאנצע ראַנסאָמוואַרע ינדזשעקשאַן.

די טיפּיש וואונדער פון דעם ראַנסאָמוואַרע טעטיקייט איז די אויסזען פון .יטקוו טעקעס אין דיין פאָלדערס, אַנשטאָט דעם דאָקומענט איר געוויינט צו האָבן. די photo.jpg טורנס אין photo.jpg.itqw, רעפּאָרט.קסלסקס – אין report.xlsx.itqw און אזוי ווייטער. איר קענט נישט ופהענגען דעם פּראָצעס, ווי געזונט ווי קענען נישט עפענען די דאָקומענטן – זיי זענען טשיפערד מיט גאַנץ שטאַרק סיפער.

איר קענט אויך זען פאַרשידענע אנדערע וואונדער פון ראַנסאָמוואַרע טעטיקייט. פּלוצלינג סטאַפּט Microsoft Defender און ינאַביליטי צו קאָנטראָלירן די באַרימט אַנטי-מאַלוואַרע גרופּעס אָדער וועבסיטעס, ווו די ווירוס באַזייַטיקונג און דעקריפּטיאָן גוידעס זענען אַרייַנגעשיקט. איר וועט זען ווי דאָס איז געפירט אין די פּאַראַגראַף אונטן. די באַזייַטיקונג און דעקריפּטיאָן פירער זענען אויך בנימצא – לייענען אונטן ווי צו ויסמעקן Itqw ראַנסאָמוואַרע און באַקומען די .יטקוו טעקעס צוריק.

ווי האט Itqw ראַנסאָמוואַרע ענקריפּט מיין טעקעס?

נאָך די מאַלוואַרע ינדזשעקשאַן, דער Itqw ווירוס קריייץ אַ פֿאַרבינדונג מיט זיין באַפֿעל און קאָנטראָל סערווער. דער סערווער איז באפוילן דורך ווירוס מאַינטערס – קרוקס וואָס פירן די פאַרשפּרייטונג פון דעם מאַלוואַרע. אן אנדער טעטיקייט וואָס איז געפירט דורך די קרוקס איז ענטפֿערן די E- בריוו אַרטיקלען פון וויקטימס, וואס ווילן צו דעקריפּט זייער טעקעס.

די דאָקומענטן זענען סייפערד מיט איינער פון די סטראָנגעסט ענקריפּשאַן אַלגערידאַם – AES-256. די “256” ציפֿער אין דעם נאָמען פון דעם אַלגאָ מיטל די מאַכט פון צוויי – 2^ 256 פאר דעם פאל. 78-ציפֿער נומער פון מעגלעך ווערייישאַנז פון דעקריפּטיאָן שליסלען – עס איז אַנריל צו ברוט קראַפט עס. ווי אַנאַליס זאָגן, עס וועט דאַרפֿן מער צייט ווי אונדזער פּלאַנעט קענען עקסיסטירן בעערעך, אפילו אויב איר נוצן די מערסט שטאַרק קאָמפּיוטער סיסטעם. אין יעדער טעקע וואָס כּולל די ינקריפּטיד טעקע(ס), Itqw ראַנסאָמוואַרע קריייץ די _readme.txt טעקע מיט די פאלגענדע אינהאַלט:

ופמערקזאַמקייַט!

Don't worry, איר קענען צוריקקומען אַלע דיין טעקעס!

כל דיין טעקעס ווי פאָטאָס, דאַטאַבייסיז, דאָקומענטן און אנדערע וויכטיק זענען ינקריפּטיד מיט סטראָנגעסט ענקריפּשאַן און יינציק שליסל.
דער בלויז אופֿן פון ריקאַווערינג טעקעס איז צו קויפן דעקריפּט געצייַג און יינציק שליסל פֿאַר איר.
די ווייכווארג וועט דעקריפּט אַלע דיין ינקריפּטיד טעקעס.

וואָס געראַנטיז איר האָבן?

איר קענען שיקן איינער פון דיין ינקריפּטיד טעקע פֿון דיין פּיסי און מיר דעקריפּט עס פֿאַר פריי.
אָבער מיר קענען בלויז דעקריפּט 1 טעקע פֿאַר פֿרייַ. דער טעקע טאָר נישט אַנטהאַלטן ווערטפול אינפֿאָרמאַציע.

איר קענען באַקומען און קוק ווידעא איבערבליק דעקריפּט געצייַג:

https://we.tl/t-WJa63R98Ku

פּרייַז פון פּריוואַט שליסל און דעקריפּט ווייכווארג איז $980.
אַראָפּרעכענען 50% בנימצא אויב איר קאָנטאַקט אונדז ערשטער 72 שעה, that's price for you is $490.

Please note that you'll never restore your data without payment.

קוק דיין E- בריוו "ספּאַם" אָדער "אָפּפאַל" folder if you don't get answer more than 6 שעה.

צו באַקומען דעם ווייכווארג איר דאַרפֿן צו שרייַבן אויף אונדזער E- פּאָסט:

[email protected]

רעזערוו E- פּאָסט אַדרעס צו קאָנטאַקט אונדז:

[email protected]

דיין פערזענלעכע שייַן:
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

דאך, איר קענט נאָך נוצן עטלעכע פון ​​​​דיין טעקעס. די Itqw מאַלוואַרע סיפערס בלויז די ערשט 150 KB פון יעדער טעקע, אָבער די רעשט פון דעם טעקע קענען זיין אַקסעסט. בפֿרט, עס אַרבעט בעסטער מיט אַודיאָ / ווידעא טעקעס, וואָס זענען זיכער גרעסער ווי 150 קילאבייטן. ניט יעדער מידיאַ שפּילער איז טויגעוודיק פון עפֿענען די טעקעס – WinAmp איז דער בעסטער ברירה, זינט עס איז פריי און געזונט-טעסטעד. ערשטער סעקונדעס פון יעדער רעקאָרדינג וועט זיין פעלנדיק – דעם טייל איז ינקריפּטיד – אָבער די רעשט פון די ווידעא אָדער מוזיק וועט זיין צוטריטלעך ווי גאָרנישט געטראפן.

איז Itqw ראַנסאָמוואַרע געפערלעך פֿאַר מיין פּיסי??

ווי עס איז געווען דערמאנט עטלעכע פּאַראַגראַפס אויבן, ראַנסאָמוואַרע איז ניט בלויז וועגן ענקריפּטינג די טעקעס. Itqw מאַלוואַרע מאכט די ענדערונגען אין דיין סיסטעם אין סדר צו פאַרמייַדן זוכן פון ווירוס באַזייַטיקונג און טעקע דעקריפּטיאָן פירער. Itqw ווירוס טוט נישט מאַכן די ווייכווארג שלאַבאַן – עס נאָר מאַדאַפייז די סעטטינגס, בפֿרט – נעטוואָרקינג און זיכערהייט קאַנפיגיעריישאַנז.

צווישן די נעטוואָרקינג סעטטינגס, די מערסט טשיינדזשד נומער איז די HOSTS טעקע. דער טעקסט טעקע האלט די דנס-אַדרעס ינסטראַקשאַנז, וואָס זענען געניצט דורך די וועב בראַוזערז בשעת שיקן אַ בקשה צו די וועבזייטל סערווער. אויב איר לייגן אַ ספּעציפיש דנס אַדרעס פֿאַר אַ זיכער וועבזייטל, דיין וועב בלעטערער וועט פאַרבינדן דעם בלאַט דורך דעם דנס ווייַטער מאָל. ראַנסאָמוואַרע ענדערונגען דעם טעקע, אַדינג די אומבאַקאַנט דנס, אַזוי קיין פון די וועב בראַוזערז וועט ווייַזן איר די "ניט געקענט צו סאָלווע די דנס-אַדרעס" טעות.

אנדערע ענדערונגען דורכגעקאָכט דורך די ווירוס זענען אַימעד צו פאַרהיטונג פון פרי ספּאַטינג פון זיך, און אויך דיסייבאַל די ינסטאַלירונג פון די מערהייט פון זיכערהייט מכשירים. Itqw מאַלוואַרע ימפּלאַמאַנץ עטלעכע מאָדיפיקאַטיאָנס אין גרופע פּאָליסיעס – די סיסטעם קאַנפיגיעריישאַן אַפּ וואָס גיט איר די רעכט צו טוישן די אַבילאַטיז פון יעדער פּראָגראַם. אין אַזאַ אַ וועג, מאַלוואַרע דיסייבאַלז די Microsoft Defender און אנדערע אַנטיווירוס מגילה, און אויך פּריווענץ די קאַטער פון אַנטיווירוס ייַנמאָנטירונג טעקעס.

ווי בין איך געווען ינפעקטאַד?

איבער די גאנצע טערמין בשעת STOP / Djvu משפּחה עקסיסטירט, עס איז געווען ניצן סאָפעקדיק מגילה ווי די הויפּט אופֿן פון ראַנסאָמוואַרע ינדזשעקשאַן. אונטער די טערמין פון סאָפעקדיק אַפּלאַקיישאַנז איך מיינען ווייכווארג וואָס זענען שוין נישט געשטיצט דורך די מאַינטערער און פונאנדערגעטיילט דורך דריט-פּאַרטיי וועבסיטעס. די מגילה קען זיין קראַקט, צו מאַכן זיי ניצלעך אָן בייינג קיין דערלויבעניש. איינער מער בייַשפּיל פון אַזאַ אַ פּראָגראַם טיפּ איז פאַרשידענע כאַקינג מכשירים – אָפּנאַרן ענדזשאַנז, keygens, Windows אַקטאַוויישאַן מכשירים און אַזוי אויף.

דעם מין פון אַפּלאַקיישאַנז קענען זיין פאַרשפּרייטן אין פאַרשידענע וועגן – דורך די וועבזייטל וואָס אָפפערס אַ דאַונלאָודינג לינק, און אויך דורך די סעדינג נעטוואָרקס – די פּיראַטעבייַ, eMule און אַזוי אויף. אַלע די קוואלן זענען באַוווסט ווי די מערסט פאָלקס קאָמפּיוטער פּיראַטערייַ רעסורסן. מענטשן נוצן די בלעטער צו באַקומען פאַרשידן אַפּפּס אָדער שפּילערייַ פֿאַר פריי, אפילו אויב זיי מוזן זיין געקויפט. קיינער קענען פאַרמייַדן די יוזערז וואָס כאַק די מגילה פון אַדינג ווירוסעס פון עטלעכע טיפּ צו די טעקעס פון די כאַקט געצייַג. האַקטאָאָלס, אָבער, זענען באשאפן פֿאַר באַנדיט אַקשאַנז, אַזוי זייער קריייטערז קענען לייכט אַרייַנלייגן די ווירוס אונטער די גייז פון עטלעכע פּראָגראַם טייל.

די כאַקט אַפּפּס, ראַגאַרדלאַס פון זייער מקור, זענען איינער פון די מערסט אָפט קאַריערז פֿאַר פאַרשידן ווירוסעס, און זיכער די מערסט געוויינט פֿאַר Itqw ראַנסאָמוואַרע. עס איז בעסער צו ויסמייַדן ניצן עס, און ניט בלויז ווייַל פון ווירוס ייַנמאָנטירונג ריסקס. ויסמיידן די דערלויבעניש בייינג איז אַן ומלעגאַל קאַמף, און ביידע כאַקערז און מענטשן וואָס נוצן קראַקט מגילה פאַלן אונטער די באַשולדיקונג פון פּיראַטערייַ.

ווי אַזוי טאָן איך באַזייַטיקן Itqw ראַנסאָמוואַרע?

די Itqw ווירוס איז טאַקע שווער צו באַזייַטיקן מאַניואַלי. אין פאַקט, ווייַל פון די סומע פון ​​ענדערונגען עס מאכט אין דיין פּיסי, עס איז כּמעט אוממעגלעך צו דעטעקט זיי אַלע און פאַרריכטן. דער בעסטער אָפּציע איז צו נוצן אַנטיווירוס מגילה. אבער וואָס איינער צו קלייַבן?

איר קענט זען די עצות צו נוצן Microsoft Defender, וואָס איז שוין ין דיין קאָמפּיוטער. אָבער, ווי עס איז געווען דערמאנט פריער, די מערהייט פון STOP / Djvu ראַנסאָמוואַרע ביישפילן האַלטן עס אפילו איידער די סיפערינג פּראָצעס. ניצן די דריט-פּאַרטיי געצייַג איז דער בלויז אָפּציע – און איך קענען רעקאָמענדירן איר די GridinSoft אַנטי-מאַלוואַרע ווי אַן אָפּציע פֿאַר דעם פאַל. עס האט ימפּרעסיוו דיטעקשאַן אַבילאַטיז, אַזוי דער ווירוס וועט נישט זיין מיסט. עס איז אויך טויגעוודיק פון סיסטעם אָפּזוך, וואָס איז שווער נויטיק נאָך די Itqw ווירוס באַפאַלן.

צו באַזייַטיקן Itqw מאַלוואַרע ינפעקשאַנז, יבערקוקן דיין קאָמפּיוטער מיט לאַדזשיטאַמאַט אַנטיווירוס ווייכווארג.

נאָך די באַזייַטיקונג פון ראַנסאָמוואַרע, איר קענען גיין צו טעקע דעקריפּטיאָן. מאַלוואַרע באַזייַטיקונג איז פארלאנגט צו פאַרמייַדן די ריפּיטינג סיפערינג פון דיין טעקעס: בשעת Itqw ראַנסאָמוואַרע איז אַקטיוו, עס וועט נישט פאַרפירן קיין ונענקריפּטיד טעקע.

ווי צו דעקריפּט די .יטקוו טעקעס?

עס זענען צוויי וועגן צו צוריקקריגן דיין טעקעס נאָך אַ Itqw מאַלוואַרע באַפאַלן. דער ערשטער און די מערסט קלאָר ווי דער טאָג איז טעקע דעקריפּטיאָן. עס איז געטאן מיט אַ ספּעציעל אַפּ, דיזיינד דורך Emsisoft, און געהייסן Emsisoft Decryptor פֿאַר STOP / Djvu. דער פּראָגראַם איז לעגאַמרע פריי. אַנאַליסץ דערהייַנטיקן זייַן דעקריפּטיאָן שליסלען דאַטאַבייסיז ווי אָפט ווי מעגלעך, אַזוי איר וועט שורלי באַקומען דיין טעקעס צוריק, גיכער אָדער שפּעטער.

אן אנדער וועג צו באַקומען דיין דאָקומענטן און פאָטאָס צוריק איז צו פּרובירן צו צוריקקריגן זיי פון דיין גשמיות דיסקס. זינט ראַנסאָמוואַרע דיליץ זיי און סאַבסטאַטוץ מיט אַ סייפערד קאָפּיע, די רעזאַדו פון די דאָקומענטן זענען נאָך געהאלטן אויף די דיסק פאָר. נאָך די באַזייַטיקונג, די אינפֿאָרמאַציע וועגן זיי איז אַוועקגענומען פון די טעקע סיסטעם, אָבער נישט פֿון אַ דיסק פאָר. ספּעציעלע מגילה, ווי PhotoRec, קענען צו צוריקקריגן די טעקעס. עס איז פריי, אויך, און קען אויך זיין געוויינט פֿאַר טעקע אָפּזוך אין פאַל ווען איר האָבן אויסגעמעקט אַ זאַך אַנינטענשאַנאַלי.

דעקריפּטינג די .יטקוו טעקעס מיט Emsisoft Decrypter פֿאַר STOP/Djvu

אראפקאפיע און ינסטאַלירן Emsisoft Decrypter געצייַג. שטימען מיט זיין EULA און פאָרזעצן צו די צובינד.

די צובינד פון דעם פּראָגראַם איז גאָר גרינג. כל איר האָבן צו טאָן איז צו סעלעקטירן דעם טעקע ווו די ינקריפּטיד טעקעס זענען סטאָרד, און וואַרטן. אויב די פּראָגראַם האט די דעקריפּטיאָן שליסל וואָס קאָראַספּאַנדז צו דיין ראַנסאָמוואַרע פאַל – עס וועט דעקריפּט עס.

בעשאַס די נוצן פון Emsisoft Decrypter פֿאַר STOP / Djvu, איר קען אָבסערווירן פאַרשידן טעות אַרטיקלען. צי ניט זאָרג, דאָס טוט נישט מיינען אַז איר האָט געטאן עפּעס פאַלש אָדער אַ פּראָגראַם קען נישט אַרבעטן רעכט. יעדער פון די ערראָרס אָפּשיקן צו אַ ספּעציפיש פאַל. דאָ איז די דערקלערונג:

טעות: ניט געקענט צו דעקריפּט טעקע מיט ID: [דיין ID]

דער פּראָגראַם האט נישט אַ קאָראַספּאַנדינג שליסל פֿאַר דיין פאַל. איר דאַרפֿן צו וואַרטן פֿאַר עטלעכע מאָל ביז די שליסל דאַטאַבייס וועט זיין דערהייַנטיקט.

קיין שליסל פֿאַר נייַ וואַריאַנט אָנליין שייַן: [דיין ID]

נאָטיץ: די ID איז אַן אָנליין שייַן, דעקריפּטיאָן איז אוממעגלעך.

דער טעות מיטל אַז דיין טעקעס זענען ינקריפּטיד מיט אַן אָנליין שליסל. אין אַזאַ פאַל, די דעקריפּטיאָן שליסל איז יינציק און סטאָרד אויף די ווייַט סערווער, קאַנטראָולד דורך קרוקס. צום באַדויערן, די דעקריפּטיאָן איז אוממעגלעך.

רעזולטאַט: ניט קיין שליסל פֿאַר נייַ וואַריאַנט אָפפלינע שייַן: [בייַשפּיל ID]

דער ID איז אַ אָפפלינע ID. דעקריפּטיאָן קען זיין מעגלעך אין דער צוקונפֿט.

ראַנסאָמוואַרע ניצט די אָפפלינע שליסל צו ענקריפּט דיין טעקעס. דעם שליסל איז נישט יינציק, אַזוי איר מיסטאָמע האָבן עס אין פּראָסט מיט אן אנדער קאָרבן. זינט אָפפלינע שליסלען מוזן זיין געזאמלט, אויך, עס איז וויכטיק צו האַלטן רויק און וואַרטן ביז די אַנאַליס מאַנשאַפֿט געפינט איינער וואָס וועט פּאַסיק דיין פאַל.

ווייַט נאָמען קען נישט זיין סאַלווד

דער טעות ינדיקייץ אַז די פּראָגראַם האט פּראָבלעמס מיט דנס אויף דיין קאָמפּיוטער. דאָס איז אַ קלאָר צייכן פון בייזע אָלטעריישאַנז אין דיין HOSTS טעקע. באַשטעטיק עס מיט די באַאַמטער מיקראָסאָפט פירער.

ריקאַווערינג די .יטקוו טעקעס מיט PhotoRec געצייַג

PhotoRec איז אַן אָפֿן מקור געצייַג, וואָס איז דיזיינד צו צוריקקריגן אויסגעמעקט אָדער פאַרפאַלן טעקעס פון די דיסק פאָר. עס טשעקס יעדער דיסק סעקטאָר פֿאַר די רעזאַדוז פון אויסגעמעקט טעקעס, און דעמאָלט פרווון צו צוריקקריגן זיי. אַז אַפּ איז ביכולת צו צוריקקריגן די טעקעס פון מער ווי 400 פאַרשידענע פֿאָרמאַטירונגען. ווייַל פון די דיסקרייבד שטריך פון ראַנסאָמוואַרע ענקריפּשאַן מעקאַניזאַם, עס איז מעגלעך צו נוצן דעם געצייַג צו באַקומען די אָריגינעל, ונענקריפּטעד טעקעס צוריק.

אראפקאפיע PhotoRec פֿון דער באַאַמטער וועבזייטל. עס איז לעגאַמרע פריי, אָבער, זייַן דעוועלאָפּער וואָרנז אַז ער קען נישט גאַראַנטירן אַז דעם פּראָגראַם וועט זיין 100% עפעקטיוו פֿאַר טעקע אָפּזוך צוועקן. דערצו, אפילו באַצאָלט אַפּפּס קענען קוים געבן איר אַזאַ אַ גאַראַנטירן, ווייַל פון די קייט פון טראַפ - סיבות וואָס קענען מאַכן די טעקע אָפּזוך האַרדער.

אַנזיפּ די דאַונלאָודיד אַרקייוו צו דער טעקע איר ווי. דו זאלסט נישט זאָרג ווייַל פון זייַן נאָמען – טעסטדיסק – דאָס איז דער נאָמען פון די נוצן דעוועלאָפּעד דורך דער זעלביקער פירמע. זיי באַשלאָסן צו פאַרשפּרייטן עס צוזאַמען זינט PhotoRec און TestDisk זענען אָפט געניצט צוזאַמען. צווישן די אַנזיפּעד טעקעס, זוכן פֿאַר qphotorec_win.exe טעקע. לויפן דעם עקסעקוטאַבלע טעקע.

איידער איר קענען אָנהייבן די אָפּזוך פּראָצעס, איר דאַרפֿן צו ספּעציפיצירן עטלעכע סעטטינגס. אין די פאַל-אַראָפּ רשימה, קלייַבן די לאָגיק דיסק ווו די טעקעס זענען סטאָרד איידער די ענקריפּשאַן.

דערנאָך, איר דאַרפֿן צו ספּעציפיצירן די טעקע פֿאָרמאַטירונגען איר דאַרפֿן צו צוריקקריגן. עס קען זיין שווער צו מעגילע אַלע 400+ פֿאָרמאַטירונגען, צומ גליק, זיי זענען אויסגעשטעלט לויט אַלפאַבעטיקאַל סדר.

צום סוף, נאָמען די טעקע איר ווילן צו נוצן ווי אַ קאַנטיינער פֿאַר ריקאַווערד טעקעס. דער פּראָגראַם וועט מסתּמא גראָבן אַ פּלאַץ פון אַרויסגעוואָרפן טעקעס, וועלכע זענען אויסגעמעקט געווארן בכוונה, אַזוי דעסקטאַפּ איז אַ שלעכט לייזונג. דער בעסטער אָפּציע איז צו נוצן די וסב-פאָר.

נאָך די גרינג מאַניפּיאַליישאַנז, איר קענט נאָר דריקן די "זוכן" קנעפּל (עס טורנס אַקטיוו אויב איר ספּעציפיצירט אַלע פארלאנגט פּאַראַמעטערס). דער אָפּזוך פּראָצעס קען נעמען עטלעכע שעה, אַזוי האַלטן געדולדיק. עס איז רעקאַמענדיד נישט צו נוצן דעם קאָמפּיוטער בעשאַס דעם טערמין, זינט איר קען אָווועררייט עטלעכע טעקעס איר זענט בדעה צו צוריקקריגן.

אָפט געשטעלטע פֿראגן