Xdqd ransomware
El Xdqd Ransomware es una poderosa amenaza de malware que puede impedir que los usuarios accedan a sus propios archivos de manera efectiva. Todos los tipos de archivos más utilizados pueden verse afectados, incluidos documentos MS, PDF, imágenes, fotos, archivos, bases de datos, etc. El fuerte algoritmo de cifrado empleado por Xdqd Ransomware garantiza que los archivos bloqueados no se puedan restaurar sin tener acceso al clave de descifrado requerida. Parece que Xdqd es una variante que pertenece a la familia Makop / OLED Ransomware.
Los usuarios afectados por la amenaza notarán que todos sus archivos ahora han cambiado de nombre significativamente. De hecho, la amenaza marca los archivos que cifra agregando a sus nombres originales una cadena de identificación única para la víctima específica, una dirección de correo electrónico que pertenece a los piratas informáticos y, finalmente, '.xdqd' como una nueva extensión de archivo. La dirección de correo electrónico es 'xdatarecovery@msgsafe.io'. Luego, se colocará una nota de rescate en el sistema comprometido en forma de archivos de texto llamados 'readme-warning.txt'.
A las víctimas del Xdqd Ransomware se les dice que para recibir el software descifrador, tendrán que pagar una suma no especificada a los piratas informáticos. El dinero debe transferirse utilizando la criptomoneda Bitcoin. Para obtener más instrucciones, se pueden utilizar dos direcciones de correo electrónico. Uno es el 'xdatarecovery@msgsafe.io' mencionado anteriormente, mientras que el segundo correo electrónico es 'xdatarecovery@mail.com'. Como parte del mensaje, también se pueden enviar hasta 2 archivos simples que tienen menos de 1 MB de tamaño y, supuestamente, se descifrarán de forma gratuita.
El texto completo de la nota de Xdqd Ransomware es:
::: Saludos :::
Pequeñas preguntas frecuentes:
.1.
P: ¿Qué pasa?
R: Sus archivos se han cifrado y ahora tienen la extensión "xdqd". La estructura del archivo no se dañó, hicimos todo lo posible para que esto no sucediera.
.2.
P: ¿Cómo recuperar archivos?
R: Si desea descifrar sus archivos, deberá pagar en bitcoins.
.3.
P: ¿Qué pasa con las garantías?
R: Es solo un negocio. No nos preocupamos en absoluto por usted y sus ofertas, excepto por obtener beneficios. Si no hacemos nuestro trabajo y responsabilidades, nadie cooperará con nosotros. No es de nuestro interés.
Para comprobar la capacidad de devolver archivos, puede enviarnos 2 archivos con extensiones SIMPLES (jpg, xls, doc, etc ... ¡no bases de datos!) Y tamaños bajos (máximo 1 mb), los descifraremos y se los devolveremos. . Esa es nuestra garantía.
.4.
P: ¿Cómo contactar contigo?
R: Puede escribirnos a nuestro buzón: xdatarecovery@msgsafe.io o xdatarecovery@mail.com
.5.
P: ¿Cómo procederá el proceso de descifrado después del pago?
R: Después del pago, le enviaremos nuestro programa de escáner-decodificador e instrucciones detalladas de uso. Con este programa podrás descifrar todos tus archivos cifrados.
.6.
P: ¿Si no quiero pagarle a gente mala como tú?
R: Si no coopera con nuestro servicio, para nosotros, no importa. Pero perderá su tiempo y sus datos, porque solo nosotros tenemos la clave privada. En la práctica, el tiempo es mucho más valioso que el dinero.:::TENER CUIDADO:::
¡NO intente cambiar los archivos cifrados usted mismo!
Si intenta utilizar cualquier software de terceros para restaurar sus datos o soluciones antivirus, haga una copia de seguridad de todos los archivos cifrados.
Cualquier cambio en los archivos cifrados puede conllevar el daño de la clave privada y, como resultado, la pérdida de todos los datos.
