Qqpp Ransomware

Qqpp Ransomware ialah satu lagi varian STOP/Djvu yang boleh digunakan oleh penjenayah siber untuk mengunci data mangsa mereka. Apabila dilaksanakan pada peranti yang dilanggar, ancaman itu mengaktifkan rutin penyulitan menyasarkan dokumen, PDF, foto, imej, arkib, pangkalan data dan banyak jenis fail lain. Kekuatan algoritma kriptografi memastikan bahawa mangsa tidak berkemungkinan besar untuk memulihkan fail yang dikunci tanpa bantuan daripada penyerang.

Seperti varian biasa dari keluarga STOP Djvu Ransomware , Qqpp Ransomware juga menandakan semua fail yang terjejas dengan melampirkan sambungan fail baharu ('.qqpp') pada nama asalnya. Ancaman itu juga meninggalkan fail teks bernama '_readme.txt' pada sistem yang dijangkiti. Di dalam fail ini, mangsa akan menemui nota tebusan terperinci.

Dalam mesej mereka, penjenayah siber menyatakan mereka mahu dibayar wang tebusan sebanyak $980. Sebagai pertukaran untuk wang itu, mereka kononnya akan menghantar semula alat penyahsulitan dan kunci penyahsulitan yang diperlukan untuk membuka kunci data pengguna. Untuk memberi insentif kepada mangsa mereka untuk menghubungi mereka, pelakon ancaman juga berjanji untuk menurunkan jumlah tebusan sebanyak 50% bagi sesiapa yang menghantar mesej kepada mereka dalam tempoh 72 jam pertama selepas serangan itu. Untuk tujuan ini, nota tersebut menyebut dua alamat e-mel - 'support@bestyourmail.ch' dan 'datarestorehelp@airmail.cc.'

Teks penuh nota itu ialah:

' PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail anda yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-USug3rryKI
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@bestyourmail.ch

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda: '