Qbaa Ransomware

Qbaa Ransomware er en trussel, som cyberkriminelle bruger til at låse deres ofrefuldstændig fra at få adgang til de data, der er gemt på de brudte enheder. Ransomware-trusler er faktisk almindeligt anvendt i afpresningsangreb, hvor hackerne tager ofrets filer som gidsler og kræver at blive betalt en stor løsesum for filens genoprettelse. Det skal påpeges, at Qbaa ikke er en helt unik trussel, da den er en del af STOP/Djvu Ransomware- familien, men det har ingen betydning for dens destruktive muligheder.

Som en del af dets invasive handlinger på systemet, vil Qbaa Ransomware kryptere alle filer, der matcher en lang liste af forudbestemte filtyper. Hver låst fil vil blive markeret ved at have '.qbaa' tilføjet til sit oprindelige navn. Efter kryptering af alle egnede filer vil truslen oprette en ny tekstfil med navnet '_readme.txt' på systemet. Denne fil vil bære en løsesum med instruktioner fra angriberne.

Ransom Notes detaljer

Den løsesum-krævende besked afslører, at trusselsaktørerne, der er ansvarlige for at frigive Qbaa Ransomware, ønsker at blive betalt $980 som løsesum. Denne startpris kan dog tilsyneladende reduceres med så meget som 50%. Det eneste krav, der er nævnt i noten, er, at de berørte brugere etablerer kommunikation med angriberne inden for de første 72 timer. Ofre kan også sende en krypteret fil, der skal låses op og returneres gratis. I notatet oplyser hackerne to mailadresser, der kan bruges som kommunikationskanaler. Den vigtigste er 'support@sysmail.ch', mens 'supportsys@airmail.cc' fungerer som en reserveadresse.

Det fulde sæt instruktioner efterladt af Qbaa Ransomware er:

' OBS!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-G76puQlxBn
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@sysmail.ch

Reserver e-mailadresse for at kontakte os:
supportsys@airmail.cc

Dit personlige ID: '