باج افزار Qqpp
باج افزار Qqpp یکی دیگر از انواع STOP/Djvu است که مجرمان سایبری می توانند از آن برای قفل کردن داده های قربانیان خود استفاده کنند. هنگامی که این تهدید بر روی دستگاه های نقض شده اجرا می شود، یک روال رمزگذاری را فعال می کند که اسناد، فایل های PDF، عکس ها، تصاویر، بایگانی ها، پایگاه های داده و بسیاری از انواع فایل های دیگر را هدف قرار می دهد. قدرت الگوریتم رمزنگاری تضمین می کند که قربانیان بعید است که فایل های قفل شده را بدون کمک مهاجمان بازیابی کنند.
مانند یک نوع معمولی از خانواده باج‌افزار STOP Djvu ، باج‌افزار Qqpp نیز همه فایل‌های آسیب‌دیده را با پیوست کردن یک پسوند فایل جدید ('.qqpp') به نام اصلی آنها علامت‌گذاری می‌کند. این تهدید همچنین یک فایل متنی با نام '_readme.txt' در سیستم های آلوده باقی می گذارد. در داخل این پرونده، قربانیان یک یادداشت باج دقیق پیدا خواهند کرد.
مجرمان سایبری در پیام خود اعلام کردند که می خواهند 980 دلار باج بگیرند. در ازای پول، آنها ظاهراً یک ابزار رمزگشا و کلیدهای رمزگشایی لازم برای باز کردن قفل داده‌های کاربر را پس خواهند فرستاد. برای تشویق قربانیان خود برای ارتباط با آنها، بازیگران تهدید همچنین قول می دهند که مبلغ باج را برای هر کسی که در 72 ساعت اول پس از حمله به آنها پیام ارسال کند تا 50٪ کاهش دهند. برای این منظور، یادداشت به دو آدرس ایمیل - 'support@bestyourmail.ch' و 'datarestorehelp@airmail.cc' اشاره می کند.
متن کامل یادداشت به شرح زیر است:
' توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-USug3rryKI
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
50% تخفیف در صورت تماس با ما در 72 ساعت اول موجود است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز اطلاعات خود را بدون پرداخت بازیابی نخواهید کرد.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@bestyourmail.chبرای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.ccشناسه شخصی شما:
