Qqpp Ransomware

Qqpp Ransomware er en anden STOP/Djvu-variant, som cyberkriminelle kan bruge til at låse deres ofres data. Når truslen udføres på brudte enheder, aktiverer truslen en krypteringsrutine rettet mod dokumenter, PDF'er, fotos, billeder, arkiver, databaser og mange andre filtyper. Styrken af den kryptografiske algoritme sikrer, at det er højst usandsynligt, at ofrene vil gendanne de låste filer uden hjælp fra angriberne.

Som en typisk variant af STOP Djvu Ransomware- familien, markerer Qqpp Ransomware også alle berørte filer ved at vedhæfte en ny filtypenavn ('.qqpp') til deres originale navne. Truslen efterlader også en tekstfil med navnet '_readme.txt' på de inficerede systemer. Inde i denne fil vil ofrene finde en detaljeret løsesumseddel.

I deres besked oplyser de cyberkriminelle, at de ønsker at blive betalt en løsesum på 980 $. Til gengæld for pengene vil de angiveligt sende et dekrypteringsværktøj tilbage og de dekrypteringsnøgler, der er nødvendige for at låse brugerens data op. For at tilskynde deres ofre til at nå ud til dem lover trusselsaktørerne også at sænke løsesummen med 50 % for alle, der sender dem en besked i løbet af de første 72 timer efter angrebet. Til dette formål nævner noten to e-mailadresser - 'support@bestyourmail.ch' og 'datarestorehelp@airmail.cc.'

Den fulde tekst af notatet er:

' OBS!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-USug3rryKI
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@bestyourmail.ch

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID: '