Qqpp Ransomware
El Qqpp Ransomware és una altra variant STOP/Djvu que els cibercriminals poden utilitzar per bloquejar les dades de les seves víctimes. Quan s'executa en dispositius violats, l'amenaça activa una rutina de xifratge dirigida a documents, PDF, fotos, imatges, arxius, bases de dades i molts altres tipus de fitxers. La força de l'algoritme criptogràfic garanteix que és molt poc probable que les víctimes recuperin els fitxers bloquejats sense l'ajuda dels atacants.
Com una variant típica de la família STOP Djvu Ransomware , el Qqpp Ransomware també marca tots els fitxers afectats adjuntant una nova extensió de fitxer ('.qqpp') als seus noms originals. L'amenaça també deixa un fitxer de text anomenat "_readme.txt" als sistemes infectats. Dins d'aquest fitxer, les víctimes trobaran una nota de rescat detallada.
En el seu missatge, els ciberdelinqüents afirmen que volen rebre un rescat de 980 dòlars. A canvi dels diners, suposadament enviaran una eina de desxifrat i les claus de desxifrat necessàries per desbloquejar les dades de l'usuari. Per incentivar les seves víctimes a posar-se en contacte amb ells, els actors de l'amenaça també prometen reduir la quantitat del rescat en un 50% per a qualsevol persona que els enviï un missatge durant les primeres 72 hores posteriors a l'atac. Amb aquesta finalitat, la nota esmenta dues adreces de correu electrònic: 'support@bestyourmail.ch' i 'datarestorehelp@airmail.cc'.
El text complet de la nota és:
' ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers com imatges, bases de dades, documents i altres importants estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar la visió general del vídeo:
hxxps://we.tl/t-USug3rryKI
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagament.
Comproveu la vostra carpeta de correu "correu brossa" o "correu no desitjada" si no rebeu resposta més de 6 hores.Per obtenir aquest programari cal escriure al nostre correu electrònic:
support@bestyourmail.chReserveu l'adreça de correu electrònic per contactar amb nosaltres:
datarestorehelp@airmail.ccEl teu identificador personal: '
