Ransomware‑Verteilung über qTox

Die neue Ransomware‑Familie Qtox nutzt den dezentralen Messenger qTox für die Kommunikation mit Opfern. Dadurch entfallen zentrale C2‑Server, was die Erkennung erheblich erschwert.

Funktionsweise

• Verschlüsselung mit .qtox‑Extension
• Shadow‑Copy‑Deletion zur Verhinderung von Restore
• Persistenz über Run‑Keys
• Credential‑Dumping zur lateralen Bewegung

Risiko

Hohe Erpressungsbeträge, schnelle Ausbreitung und kaum blockierbare Kommunikation über dezentrale Messenger‑Netzwerke.

Empfohlene Maßnahmen

• Backup‑Härtung & Offline‑Backups
• Credential‑Monitoring
• Ransomware‑EDR‑Rules & Netzwerk‑Isolation