Qqpp Ransomware

Qqpp Ransomware er en annen STOP/Djvu-variant som nettkriminelle kan bruke for å låse dataene til ofrene sine. Når den kjøres på enheter som brytes, aktiverer trusselen en krypteringsrutine rettet mot dokumenter, PDF-er, bilder, bilder, arkiver, databaser og mange andre filtyper. Styrken til den kryptografiske algoritmen sikrer at ofre vil være svært usannsynlig å gjenopprette de låste filene uten hjelp fra angriperne.

Som en typisk variant av STOP Djvu Ransomware -familien, merker Qqpp Ransomware også alle berørte filer ved å legge til en ny filtype ('.qqpp') til deres opprinnelige navn. Trusselen etterlater også en tekstfil kalt '_readme.txt' på de infiserte systemene. Inne i denne filen vil ofrene finne en detaljert løsepengenota.

I sin melding oppgir nettkriminelle at de ønsker å få utbetalt en løsesum på 980 dollar. I bytte for pengene vil de visstnok sende tilbake et dekrypteringsverktøy og dekrypteringsnøklene som er nødvendige for å låse opp brukerens data. For å motivere ofrene til å nå ut til dem, lover trusselaktørene også å senke løsepengene med 50 % for alle som sender dem en melding i løpet av de første 72 timene etter angrepet. For dette formålet nevner notatet to e-postadresser - 'support@bestyourmail.ch' og 'datarestorehelp@airmail.cc.'

Den fullstendige teksten i notatet er:

' OBS!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-USug3rryKI
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@bestyourmail.ch

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID: '