Qqlc рансъмуер
Рансъмуерът Qqlc е насочен към данните на своите жертви и ги заключва чрез силен криптографски алгоритъм. След това операторите на рансъмуера Qqlc използват вече недостъпните файлове като средство за изнудване на засегнатите потребители за пари. Прекъсванията, причинени от ransomware, могат да бъдат сериозни и да спрат операциите дори на добре известни корпорации. В случая на рансъмуера Qqlc, заплахата е част от семейството на зловреден софтуер STOP/Djvu и се използва най-вече при атаки срещу отделни потребители.
Когато се активира на пробито устройство, Qqlc ще шифрова всички документи, картини, снимки, бази данни, архиви и т.н. Всеки обработен файл ще има '.qqlc', добавен към оригиналното му име като ново разширение. При заключване на всички целеви типове файлове, заплахата ще продължи да създава текстов файл с име „_readme.txt“ в системата. Във файла жертвите ще намерят бележка за откуп с инструкции от киберпрестъпниците.
Съобщението с искане за откуп разкрива, че нападателите обещават да изпратят инструмент за декриптиране и ключове, необходими за възстановяването на файловете, само след като им бъде платен откуп от $980. Предполага се, че жертвите, които се свържат с тях в рамките на първите 72 часа от заразяването с Qqlc, ще получат преференциални условия и ще трябва да платят само половината от първоначалната сума. Всички засегнати потребители очевидно също имат право да изпратят един шифрован файл, който да бъде отключен безплатно. Три комуникационни канала са споменати в бележката за откуп – два имейл адреса („restorealldata@firemail.cc“ и „gorentos@bitmessage.ch“) и акаунт в Telegram („@datarestore“).
Пълният текст на бележката за откуп е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
https://we.tl/t-WbgTMF1Jmw
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.За да получите този софтуер е необходимо да пишете на нашия имейл:
restorealldata@firemail.ccЗапазете имейл адрес за връзка с нас:
gorentos@bitmessage.chНашият акаунт в Telegram:
@datarestoreВашият личен номер: '
