Qqpp Ransomware

Qqpp Ransomware ir vēl viens STOP/Djvu variants, ko kibernoziedznieki var izmantot, lai bloķētu savu upuru datus. Izpildot uz bojātām ierīcēm, draudi aktivizē šifrēšanas rutīnu, kas paredzēta dokumentiem, PDF failiem, fotoattēliem, attēliem, arhīviem, datu bāzēm un daudziem citiem failu tipiem. Kriptogrāfiskā algoritma stiprums nodrošina, ka upuri, visticamāk, neatjaunos bloķētos failus bez uzbrucēju palīdzības.

Tāpat kā tipisks STOP Djvu Ransomware saimes variants, arī Qqpp Ransomware atzīmē visus ietekmētos failus, pievienojot to sākotnējiem nosaukumiem jaunu faila paplašinājumu ('.qqpp'). Draudi inficētajās sistēmās atstāj arī teksta failu ar nosaukumu "_readme.txt". Šajā failā upuri atradīs detalizētu izpirkuma piezīmi.

Savā vēstījumā kibernoziedznieki norāda, ka vēlas saņemt izpirkuma maksu 980 ASV dolāru apmērā. Apmaiņā pret naudu viņi it kā nosūtīs atpakaļ atšifrēšanas rīku un atšifrēšanas atslēgas, kas nepieciešamas lietotāja datu atbloķēšanai. Lai mudinātu savus upurus sazināties ar viņiem, draudu dalībnieki arī sola par 50% samazināt izpirkuma maksu ikvienam, kurš nosūtīs viņiem ziņojumu pirmo 72 stundu laikā pēc uzbrukuma. Šim nolūkam piezīmē ir minētas divas e-pasta adreses — “support@bestyourmail.ch” un “datarestorehelp@airmail.cc”.

Pilns piezīmes teksts ir šāds:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-USug3rryKI
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@bestyourmail.ch

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.cc

Jūsu personas ID: '