Qqkk Ransomware

Qqkk Ransowmare har blitt bekreftet å være en annen variant av den beryktede STOP/Djvu løsepenge-familien. Selv om trusselen ikke viser noen vesentlige forbedringer i forhold til de andre ondsinnede medlemmene av denne familien, er den truende nok til å forårsake betydelig skade på de infiserte systemene. Faktisk, hvis den implementeres vellykket, vil Qqkk Ransomware målrette mot offerets dokumenter, PDF-er, arkiver, databaser og andre filtyper og kryptere dem med en sterk kryptografisk algoritme. Etterpå vil berørte enkeltbrukere eller bedriftsenheter ikke lenger kunne åpne eller få tilgang til de berørte filene.

Etter den etablerte STOP/Djvu -oppførselen, merker Qqkk Ransomware også filene den krypterer. I dette tilfellet vil hver låst fil ha '.qqkk' lagt til sitt opprinnelige navn som en ny utvidelse. Når den har behandlet alle målfiltyper, vil trusselen slippe en løsepengenota på den brutte enheten. Meldingen vil bli levert i form av en tekstfil kalt '_readme.txt.'

Ofre for trusselen får beskjed om at de må betale løsepenger på 980 dollar til nettkriminelle. Først etter å ha overført pengene vil de motta et dekrypteringsverktøy og den nødvendige dekrypteringsnøkkelen som kan låse opp filene deres. Det vanlige STOP/Djvu-tilbudet om å senke størrelsen på løsepengene med 50 % for alle som kontakter angriperne innen de første 72 timene er også til stede her. To e-postadresser er oppgitt som en måte å nå angriperne - 'support@bestyourmail.ch' og 'datarestorehelp@airmail.cc.'

Den fullstendige teksten til løsepengene er:

' OBS!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-USug3rryKI
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@bestyourmail.ch

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID: '