Qqjj Ransomware

De Qqjj Ransomware is geclassificeerd als een malwarevariant uit de STOP/Djvu Ransomware-familie. Hoewel de dreiging geen grote afwijking vertoont van het typische gedrag van deze kwaadaardige familie, heeft de Qqjj Ransomware de destructieve mogelijkheden behouden die zijn waargenomen in de STOP/Djvu- varianten, omdat het zich richt op tal van bestandstypen en ze onbruikbaar maakt via een sterk versleutelingsproces .

Slachtoffers verliezen hun toegang tot alle documenten, archieven, databases, foto's, afbeeldingen, pdf's, enz. die op de geïnfecteerde apparaten zijn opgeslagen. Bovendien wordt elk getroffen bestand gemarkeerd door '.qqjj' toe te voegen aan de oorspronkelijke naam. Ten slotte zal de dreiging een tekstbestand met de naam '_readme.txt' op het systeem laten vallen. In het bestand vinden de slachtoffers een losgeldbrief met instructies.

In het afgeleverde bericht staat dat de operators van de Qqjj Ransomware een losgeld van $980 willen ontvangen. In ruil daarvoor 'beloven' de hackers een decryptortool en de benodigde decryptiesleutels terug te sturen. Om gebruikers ertoe te verleiden contact met hen op te nemen, beloven de cybercriminelen ook het bedrag van het losgeld met 50% te verlagen voor alle slachtoffers die hen binnen de eerste 72 uur na de aanval een bericht sturen. De notitie laat twee e-mailadressen achter die kunnen worden gebruikt voor communicatie. Het hoofdadres is 'support@bestyourmail.ch', terwijl 'datarestorehelp@airmail.cc' wordt beschreven als een reserve-e-mail.

De volledige tekst van de losgeldbrief van de dreiging is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-USug3rryKI
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.ch

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID: '