Moqs ransomware

Moqs Ransomware es una amenaza generada por la familia de malware STOP / Djvu. A pesar de las innumerables variantes que ya han detectado los investigadores de seguridad de la información, parecen surgir cada vez más casi a diario. Operan de manera idéntica con solo pequeñas diferencias, como la extensión específica utilizada para marcar los archivos cifrados. En este caso, la amenaza agrega '.moqs' como una nueva extensión a los nombres de archivo originales. Al completar su algoritmo de cifrado y hacer que los archivos almacenados en el sistema sean inaccesibles e inutilizables, Moqs Ransomware entregará una nota de rescate. El archivo con notas se llamará '_readme.txt'.

Las instrucciones que se encuentran en la nota de rescate son coherentes con los mensajes de otras variantes de STOP / Djvu. A los usuarios se les dice que tendrán que pagar la suma de $ 980 si quieren obtener la clave de descifrado y la herramienta de software controladas por los piratas informáticos. Sin embargo, si el contacto se inicia dentro de las primeras 72 horas posteriores a la infección del ransomware, los piratas informáticos prometen reducir el precio exigido a la mitad a 490 dólares. La nota proporciona direcciones de correo electrónico que se pueden utilizar para este propósito: 'manager@mailtemp.ch' y 'managerhelper@airmail.cc'. Se puede adjuntar un solo archivo bloqueado al mensaje para supuestamente desbloquearlo de forma gratuita.

El texto completo de la nota creada por Moqs Ransomware es:

¡ ATENCIÓN!

¡No se preocupe, puede devolver todos sus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados
con el cifrado más fuerte y la clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo desciframos gratis.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps: //we.tl/t-N3p42CffoV
El precio de la clave privada y el software de descifrado es de $ 980.
Descuento del 50% disponible si se comunica con nosotros las primeras 72 horas, el precio para usted es de $ 490.
Tenga en cuenta que nunca podrá restaurar sus datos sin pago.
Revise la carpeta "Spam" o "Junk" de su correo electrónico si no obtiene respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
manager@mailtemp.ch

Reserve la dirección de correo electrónico para contactarnos:
managerhelper@airmail.cc

Tu identificación personal: '