Qqpp Ransomware
תוכנת הכופר של Qqpp היא גרסה נוספת של STOP/Djvu שבה פושעי סייבר יכולים להשתמש כדי לנעול את הנתונים של הקורבנות שלהם. כאשר האיום מבוצע במכשירים שנפרצו, מפעיל שגרת הצפנה המכוונת למסמכים, קובצי PDF, תמונות, תמונות, ארכיונים, מסדי נתונים וסוגי קבצים רבים אחרים. החוזק של האלגוריתם ההצפנה מבטיח שסביר מאוד שהקורבנות ישחזרו את הקבצים הנעולים ללא סיוע מהתוקפים.
כמו גרסה טיפוסית של משפחת STOP Djvu Ransomware, גם Qqpp Ransomware מסמנת את כל הקבצים המושפעים על ידי צירוף סיומת קובץ חדשה ('.qqpp') לשמותיהם המקוריים. האיום גם משאיר קובץ טקסט בשם '_readme.txt' במערכות הנגועות. בתוך תיק זה, הקורבנות ימצאו פתק כופר מפורט.
בהודעה שלהם, פושעי הסייבר מצהירים שהם רוצים שישלמו להם כופר בסך 980 דולר. בתמורה לכסף, הם כביכול ישלחו בחזרה כלי פענוח ואת מפתחות הפענוח הדרושים לפתיחת נתוני המשתמש. כדי לתמרץ את קורבנותיהם לפנות אליהם, מבטיחים שחקני האיום גם להוריד את סכום הכופר ב-50% לכל מי שישלח להם הודעה במהלך 72 השעות הראשונות שלאחר הפיגוע. לצורך כך, ההערה מזכירה שתי כתובות דוא"ל - 'support@bestyourmail.ch' ו-'datarestorehelp@airmail.cc'.
הטקסט המלא של ההערה הוא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-USug3rryKI
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@bestyourmail.chהזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.ccתעודת הזהות האישית שלך: '
