Johnquickhelper Ransomware
Johnquickhelper es una amenaza de ransomware disruptiva que los ciberdelincuentes implementan para impedir que los usuarios accedan a sus propios archivos. El objetivo de los atacantes es luego usar la información encriptada y extorsionar a la víctima por dinero. Sin tener una copia de seguridad suficientemente protegida de los datos, los usuarios afectados tienen pocas opciones cuando se trata de restaurar sus valiosos archivos personales o importantes relacionados con el trabajo.
Durante sus acciones intrusivas, Johnquickhelper Ransomware agregará una nueva extensión de archivo a los nombres originales de todos los archivos bloqueados. A diferencia de la gran mayoría de las amenazas de ransomware que usan la misma extensión para todos los archivos cifrados, Johnquickhelper agrega una cadena diferente de cuatro caracteres a cada nombre de archivo. Las víctimas también notarán que se ha creado un nuevo archivo llamado 'readt_it.txt' y que el fondo de escritorio predeterminado del sistema ahora se ha cambiado.
Descripción general de la nota de rescate
Las instrucciones dejadas por los atacantes se pueden encontrar dentro del archivo de texto. El mensaje que exige rescate revela que los piratas informáticos exigen que se les pague un rescate de $ 750. A cambio, se supone que deben proporcionar a las víctimas un software de descifrado que debería poder descifrar todos los archivos bloqueados. Para ejercer presión adicional sobre sus víctimas, los ciberdelincuentes advierten que después de que hayan pasado 78 horas desde el ataque del ransomware, aumentarán el monto del rescate exigido a $1300. La nota también contiene una sola dirección de correo electrónico: 'johnquickhelper@protonmail.com', que se puede usar para contactar a los piratas informáticos.
El mensaje completo entregado por Johnquickhelper Ransomware es:
¡ ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos han sido encriptados
Su computadora fue infectada con un virus ransomware. Tus archivos han sido encriptados y no lo harás.
descifrarlos sin nuestra ayuda. ¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestra oferta especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora. El precio del software es de $ 750 si se paga antes de las 78 horas; de lo contrario, será de $ 1300.Contáctenos:
johnquickhelper@protonmail.comSu identificación personal: '
