Johnquickhelper Ransomware

Johnquickhelper ist eine störende Ransomware-Bedrohung, die Cyberkriminelle einsetzen, um Benutzer von ihren eigenen Dateien auszuschließen. Ziel der Angreifer ist es dann, die verschlüsselten Informationen zu nutzen und das Opfer um Geld zu erpressen. Ohne ein ausreichend geschütztes Backup der Daten bleiben betroffenen Benutzern nur wenige Möglichkeiten, ihre wertvollen persönlichen oder wichtigen arbeitsbezogenen Dateien wiederherzustellen.

Während seiner aufdringlichen Aktionen fügt die Johnquickhelper Ransomware eine neue Dateierweiterung an die ursprünglichen Namen aller gesperrten Dateien an. Anders als die überwiegende Mehrheit der Ransomware-Bedrohungen, die dieselbe Erweiterung für alle verschlüsselten Dateien verwenden, hängt Johnquickhelper an jeden Dateinamen eine andere Zeichenfolge aus vier Zeichen an. Opfer werden auch feststellen, dass eine neue Datei mit dem Namen „readt_it.txt“ erstellt wurde und dass das standardmäßige Desktop-Hintergrundbild des Systems nun geändert wurde.

Überblick über die Lösegeldforderung

Die von den Angreifern hinterlassenen Anweisungen finden sich in der Textdatei. Die Lösegeldforderung dort zeigt, dass die Hacker die Zahlung eines Lösegelds von 750 US-Dollar verlangen. Im Gegenzug sollen sie den Opfern eine Entschlüsselungssoftware zur Verfügung stellen, die in der Lage sein soll, alle gesperrten Dateien zu entschlüsseln. Um zusätzlichen Druck auf ihre Opfer auszuüben, warnen die Cyberkriminellen, dass sie nach Ablauf von 78 Stunden seit dem Ransomware-Angriff das geforderte Lösegeld auf 1300 US-Dollar erhöhen werden. Die Notiz enthält auch eine einzelne E-Mail-Adresse – „johnquickhelper@protonmail.com“, die verwendet werden kann, um die Hacker zu kontaktieren.

Die vollständige Nachricht, die von Johnquickhelper Ransomware übermittelt wird, lautet:

' ACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wurden verschlüsselt
Ihr Computer wurde mit einem Ransomware-Virus infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun
in der Lage sein, sie ohne unsere Hilfe zu entschlüsseln. Was kann ich tun, um meine Dateien zurückzubekommen? Sie können unser Special kaufen
Entschlüsselungssoftware, mit dieser Software können Sie alle Ihre Daten wiederherstellen und entfernen
Ransomware von Ihrem Computer. Der Preis für die Software beträgt 750 US-Dollar, wenn er vor 78 Stunden bezahlt wird, andernfalls 1300 US-Dollar.

kontaktiere uns:
johnquickhelper@protonmail.com

Ihre persönliche ID: '