Qqlo ransomware

Il Qqlo Ransomware è una variante della famiglia di malware STOP/Djvu, ancora popolare tra i criminali informatici. Il ceppo STOP/ Djvu Ransomware è stato utilizzato per la creazione di numerose e minacciose varianti che, sebbene appena distinguibili tra loro, sono comunque in grado di causare danni significativi ai dispositivi infetti. Qqlo non fa eccezione. I sistemi interessati saranno sottoposti a crittografia dei dati che lascerà documenti, PDF, foto, archivi, database e molti altri tipi di file archiviati su di essi in uno stato inutilizzabile e inaccessibile.

Le vittime noteranno che quasi tutti i loro file ora portano l'estensione '.qqlo' come parte dei loro nomi originali. Un altro cambiamento causato dalla minaccia sarà la comparsa di un file di testo sconosciuto denominato '_readme.txt.' Il file contiene una richiesta di riscatto dettagliata con le istruzioni per gli utenti interessati.

Apparentemente gli operatori di Qqlo Ransomware chiedono di essere pagato un riscatto di $ 980. In cambio, presumibilmente forniranno alle loro vittime uno strumento di decrittazione e le chiavi di decrittazione necessarie per il ripristino dei file. Certo, fidarsi delle parole dei criminali informatici è piuttosto rischioso. Gli hacker potrebbero scappare con i soldi senza fornire alcuna assistenza o potrebbero non essere in grado di ripristinare completamente tutti i file crittografati. Tuttavia, la nota menziona che gli utenti possono scegliere e inviare un file bloccato da decrittografare gratuitamente. I criminali informatici lasciano due indirizzi e-mail: "restorealldata@firemail.cc" e "gorentos@bitmessage.ch", nonché un account Telegram a "@datarestore".

L'intero messaggio di richiesta di riscatto lasciato da Qqlo Ransomware è:

' ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come foto, database, documenti e altri importanti sono crittografati con la crittografia più potente e una chiave univoca.
L'unico metodo per recuperare i file è acquistare lo strumento di decrittazione e la chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Quali garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decrittografiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica del video:
https://we.tl/t-WbgTMF1Jmw
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la tua e-mail nella cartella "Spam" o "Posta indesiderata" se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
restorealldata@firemail.cc

Riserva l'indirizzo e-mail per contattarci:
gorentos@bitmessage.ch

Il nostro account Telegram:
@datarestore

Il tuo ID personale: '