qTox ransomware önemli dosyaları şifrelemek ve erişemezleştirmek için tasarlanmış bir dosya şifreleyen kötü amaçlı yazılımdır. Etkilenen bir sistemde verileri şifreledikten sonra, “.qtox” uzantısını ekleyerek dosya adlarını değiştirir. Örneğin, “1.jpg” adlı bir dosya “1.jpg.qtox” olur. Fidye yazılımı ayrıca saldırganların fidye notunu ve onlarla iletişim kurma talimatlarını içeren “readme.txt” adlı bir metin dosyası oluşturur.
Fidye notunda mağdurun ağının veya sisteminin şifrelendiği belirtiliyor. Dosyaları kilitlemenin yanı sıra, saldırganlar şifreleme gerçekleşmeden önce tehlikeye giren ortamdan gizli bilgi elde ettiklerini iddia ediyor. Bu iddia fidye notundan geliyor ve mevcut analiz, her qTox enfeksiyonunda verinin çalındığını bağımsız olarak doğrulamamaktadır.
Nota göre, saldırganlar, mağdur iletişim kurmayı reddederse veya iki taraf anlaşmaya varamazsa iddia edilen çalınan bilgileri bir Fidye Yazılımı olarak Hizmet blogunda yayınlayacaklarıyla tehdit ediyor. Bu, mağdurların şifrelenmiş dosyalarını geri kazanmanın ötesinde, potansiyel hassas bilgilerin de açığa çıkabileceğini iddia ettiği iddia ediliyor.
“readme.txt” dosyası, mağdurları şifrelenmiş dosyaları değiştirmemeleri konusunda uyarıyor. Saldırganlar, etkilenen dosyalarda yapılan değişikliklerin şifre çözme yazılımlarının verileri kurtarmasını engelleyebileceğini iddia ediyor. Mağdurlara ayrıca sistemlerini bağımsız olarak geri yüklemeye çalışmamaları söyleniyor ve notta bunun geri döndürülemez sonuçları olabileceği iddia ediliyor.
İletişim için e-posta adresi vermek yerine, saldırganlar mağdurlara qTox kullanmalarını talimat verir. Fidye notu onlara qTox uygulamasını indirmeleri ve sağlanan bir qTox ID’sini iletişim listelerine eklemeleri söylenir. Bu nedenle dosya kurtarma ile ilgili iletişim bu uygulama üzerinden yönlendirilir.
Mevcut analizde qTox için ücretsiz bir şifre çözme aracı belirtilmemiştir. Enfekte bir bilgisayardan fidye yazılımını kaldırmak, zaten “.qtox” uzantısını almış dosyaları çözmez. Enfeksiyondan önce yapılan temiz bir yedekleme mevcut ve fidye yazılımından etkilenmediyse, kötü programın kaldırılmasından sonra şifrelenmiş verilerin geri yüklenmesi için bir yol sağlayabilir.
Fidye ödemek, saldırganların çalışan bir şifre çözme yöntemi sağlayacağını da garanti etmez. Mağdur, saldırganların ödeme aldıktan sonra gerekli anahtarı veya yazılımı sağlamasına bağlıdır. Bu nedenle qTox ile ilişkili başlıca görünür göstergeler, “.qtox” uzantısı ve saldırganın talimatlarını içeren “readme.txt” fidye notunu taşıyan şifreli dosyalardır.
Fidye yazılımı enfeksiyonları nasıl dağıtılır?
Mevcut analiz, kurbanlarına nasıl qTox ransomware ulaştığını tam olarak belirlememektedir. Bu nedenle, belirli bir enfeksiyon yöntemi ek kanıt olmadan özel olarak qTox’a atfedilmemelidir. Ancak kaynak, fidye yazılımı dağıtımında yaygın olarak kullanılan birkaç yöntemi belirler.
Bu yöntemlerden biri, kötü amaçlı ekler veya bağlantılar içeren oltalama e-postalarını içerir. Bir e-posta, alıcıyı içeriğiyle etkileşime girmeye ikna etmek amacıyla meşru bir şirket veya hizmetten gelen bir bildirim veya başka bir iletişim gibi yapılabilir. Eklenmiş kötü amaçlı bir dosya açılırsa veya zararlı bir bağlantı ek zararlı içeriğe yol açarsa, mağdur istemeden bir enfeksiyon başlatabilir.
Fidye yazılımı saldırılarında kullanılan dosyalar farklı şekillerde olabilir. Arşivler, çalıştırılabilir dosyalar, belgeler veya diğer tanıdık dosya türleri olarak sunulabilirler. Görünüşleri, alıcıya zararsız veya ilgili görünmesini sağlarken, açmaları veya yürütmeleri kötü amaçlı faaliyetleri tetikleyebilir.
Trojanlar, fidye yazılımı dağıtımıyla ilişkili başka bir yöntemdir. Bir trojan bilgisayara başka bir amaç hizmeti veriyormuş gibi görünerek ek zararlı programlar getirebilir. Böyle bir durumda, fidye yazılımı sisteme ulaşan ilk tehdit yerine ek bir yük olarak kurulabilir.
Kötü amaçlı reklamlar da zararlı yazılım dağıtımında rol oynayabilir. Aldatıcı reklamlarla etkileşim, kullanıcıları zararlı indirmelere veya cihazı tehlikeye atmaya yönelik diğer içeriklere maruz bırakabilir. Sahte yazılım güncelleme uyarıları da potansiyel bir yoldur. Bu uyarılar, kullanıcıları gerekli bir güncelleme indirmeye ikna etmeye çalışır, ancak bunun yerine kötü amaçlı içerik sunar.
Korsan yazılımlar ve yasa dışı aktivasyon araçları, genellikle “crack” olarak adlandırılan, fidye yazılımı enfeksiyonlarının potansiyel kaynakları olarak tanımlanıyor. Gayriresmi kanallardan elde edilen dosyalar, kötü amaçlı bileşenler içerecek şekilde değiştirilebilir ve çalıştırmak bu bileşenlerin bilgisayarda çalıştırılması için fırsat verebilir.
Bu enfeksiyon yöntemlerine maruz kalmayı azaltmak, beklenmedik e-postaları ve onların eklerini veya bağlantılarını dikkatlice ele almayı gerektirir; özellikle gönderen veya e-postayı alma nedeni net değilse. Yazılımlar korsan web siteleri veya gayri resmi indirme hizmetleri yerine resmi kaynaklardan temin edilmeli ve meşru yazılım aktivasyonunu atlatmayı amaçlayan araçlardan kaçınılmalıdır.
İşletim sistemi ve kurulu uygulamaların güncel tutulması, kötü niyetli aktörlerin kullanmaya çalışabileceği güvenlik açıklarına maruz kalmayı da azaltabilir. Güvenlik yazılımları, zararlı dosyaların bir cihaza ulaştığında başka bir tespit katmanı sağlayabilir. Analiz edilen bilgiler qTox için kullanılan gerçek teslimat zincirini tanımlamadığından, bu yöntemler onaylanmış qTox enfeksiyon yolları yerine belgelenmiş fidye yazılımı dağıtım teknikleri olarak anlaşılmalıdır.
Kaldır qTox ransomware
Fidye yazılımı enfeksiyonları son derece karmaşıktır ve yalnızca profesyonel zararlı yazılım karşıtı yazılımlarla ele alınmalıdır. Bu nedenle, temizlemek için bir kötü amaçlı yazılım önleme programı qTox ransomware kullanmak gereklidir. Ne yazık ki, qTox ransomware kaldırma işlemi dosyaları otomatik olarak çözmez çünkü bunun için özel bir şifre çözücü gereklidir.