Qqlo Ransomware

Qqlo Ransomware on muunnos kyberrikollisten keskuudessa edelleen suositusta STOP/Djvu-haittaohjelmaperheestä. STOP/ Djvu Ransomware -kantaa on käytetty lukuisten, uhkaavien muunnelmien luomiseen, jotka tuskin erottuvat toisistaan, mutta silti pystyvät aiheuttamaan merkittäviä vahinkoja tartunnan saaneille laitteille. Qqlo ei ole poikkeus. Asianomaisille järjestelmille suoritetaan tietojen salaus, joka jättää niille tallennetut asiakirjat, PDF-tiedostot, valokuvat, arkistot, tietokannat ja monet muut tiedostotyypit käyttökelvottomiksi ja saavuttamattomiksi.

Uhrit huomaavat, että lähes kaikissa heidän tiedostoissaan on nyt .qqlo-tiedostotunniste osana heidän alkuperäisiä nimiään. Toinen uhan aiheuttama muutos on _readme.txt-nimisen tuntemattoman tekstitiedoston ilmestyminen. Tiedosto sisältää yksityiskohtaisen lunnaita koskevan huomautuksen, joka sisältää ohjeet asianosaisille käyttäjille.

Qqlo Ransomwaren operaattorit vaativat ilmeisesti 980 dollarin lunnaita. Vastineeksi he oletettavasti antavat uhreilleen salauksenpurkutyökalun ja tiedostojen palauttamiseen tarvittavat salauksenpurkuavaimet. Tietenkin kyberrikollisten sanoihin luottaminen on melko riskialtista. Hakkerit saattavat paeta rahojen kanssa antamatta apua tai he eivät ehkä pysty palauttamaan kaikkia salattuja tiedostoja. Kuitenkin huomautuksessa mainitaan, että käyttäjät voivat valita ja lähettää yhden lukitun tiedoston salauksen purkamiseksi ilmaiseksi. Kyberrikolliset jättävät kaksi sähköpostiosoitetta - "restorealldata@firemail.cc" ja "gorentos@bitmessage.ch" sekä Telegram-tilin osoitteeseen "@datarestore".

Qqlo Ransomwaren jättämä koko lunnaita vaativa viesti on:

' HUOMIO!

Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten valokuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-WbgTMF1Jmw
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.

Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
restorealldata@firemail.cc

Varaa sähköpostiosoite ottaaksesi yhteyttä:
gorentos@bitmessage.ch

Telegram-tilimme:
@datarestore

Henkilötunnuksesi: '