Qqlc Ransomware

يستهدف Qqlc Ransomware بيانات ضحاياها ويغلقها عبر خوارزمية تشفير قوية. ثم يستخدم مشغلو Qqlc Ransomware الملفات التي لم يعد من الممكن الوصول إليها كرافعة لابتزاز المستخدمين المتأثرين مقابل المال. قد تكون الاضطرابات التي تسببها برامج الفدية شديدة وقد توقف عمليات حتى الشركات المعروفة. في حالة Qqlc Ransomware ، يعد التهديد جزءًا من عائلة البرامج الضارة STOP / Djvu ويتم نشره في الغالب في هجمات ضد المستخدمين الفرديين.

عند تفعيله على الجهاز الذي تم اختراقه ، يقوم Qqlc بتشفير أي مستندات ، وصور ، وصور ، وقواعد بيانات ، ومحفوظات ، وما إلى ذلك. سيحتوي كل ملف تمت معالجته ".qqlc" على اسمه الأصلي كملحق جديد. عند قفل جميع أنواع الملفات المستهدفة ، سيستمر التهديد في إنشاء ملف نصي باسم "_readme.txt" على النظام. داخل الملف ، سيجد الضحايا مذكرة فدية مع تعليمات من مجرمي الإنترنت.

تكشف رسالة المطالبة بالفدية أن المهاجمين يعدون بإرسال أداة فك تشفير ومفاتيح ضرورية لاستعادة الملفات فقط بعد دفع فدية قدرها 980 دولارًا. من المفترض أن يتم تقديم شروط تفضيلية للضحايا الذين يتصلون بهم خلال أول 72 ساعة من الإصابة بـ Qqlc وسيتعين عليهم فقط دفع نصف المبلغ الأولي. يبدو أنه يُسمح لجميع المستخدمين المتأثرين أيضًا بإرسال ملف مشفر واحد لفتحه مجانًا. تم ذكر ثلاث قنوات اتصال في مذكرة الفدية - عنواني بريد إلكتروني ("restorealldata@firemail.cc" و "gorentos@bitmessage.ch") وحساب Telegram ("datarestore").

النص الكامل لمذكرة الفدية هو:

إنتباه!

لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-WbgTMF1Jmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
restorealldata@firemail.cc

حجز عنوان البريد الإلكتروني للاتصال بنا:
gorentos@bitmessage.ch

حساب Telegram الخاص بنا:
تضمين التغريدة

المعرف الشخصي الخاص بك: