Yqal Ransomware

Parte della famiglia di malware STOP/Djvu estremamente popolare tra i criminali informatici, Yqal Ransomware è in grado di causare danni significativi ai computer compromessi. La minaccia esegue un processo di crittografia con un potente algoritmo crittografico per bloccare i file della vittima e renderli inutilizzabili. Successivamente, gli aggressori estorcono denaro agli utenti interessati in cambio del ripristino dell'accesso ai loro dati.

Nell'ambito delle sue attività minacciose,Yqal Ransomware contrassegna anche ogni file crittografato. Lo fa aggiungendo ".yaql" al nome originale del file come nuova estensione. La richiesta di riscatto con le istruzioni per la vittima viene quindi rilasciata sul dispositivo infetto. Il messaggio verrà inserito in un file di testo appena creato denominato '_readme.txt.'

Panoramica della richiesta di riscatto

La nota di Yqal Ransomware è in gran parte coerente con i messaggi lasciati dalle altre varianti STOP/Djvu. Menziona che le vittime dovranno pagare un riscatto di $ 980 se vogliono ricevere lo strumento software di decrittazione e la chiave necessari per il ripristino dei dati.

Gli aggressori si offrono di ridurre della metà l'importo richiesto se gli utenti interessati li contattano entro le prime 72 ore dall'attacco ransomware. La nota menziona anche che i criminali informatici sono disposti a sbloccare un singolo file gratuitamente. L'unico requisito specificato è che il file non contenga dati importanti. Come mezzo di comunicazione vengono fornite due e-mail: "manager@mailtemp.ch" e "helprestoremanager@airmail.cc".

Il testo completo della richiesta di riscatto recita:

' ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittografia e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decrittografiamo gratuitamente.
Ma possiamo decifrare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica del video:
https://we.tl/t-rIyEiK9ekc
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
manager@mailtemp.ch

Riserva indirizzo e-mail per contattarci:
helprestoremanager@airmail.cc

Il tuo ID personale: '