Qqpp-ransomware

De Qqpp Ransomware is een andere STOP/Djvu-variant die cybercriminelen kunnen gebruiken om de gegevens van hun slachtoffers te vergrendelen. Wanneer het wordt uitgevoerd op gehackte apparaten, activeert de dreiging een coderingsroutine die gericht is op documenten, pdf's, foto's, afbeeldingen, archieven, databases en vele andere bestandstypen. De kracht van het cryptografische algoritme zorgt ervoor dat het zeer onwaarschijnlijk is dat slachtoffers de vergrendelde bestanden zullen herstellen zonder hulp van de aanvallers.

Net als een typische variant van de STOP Djvu Ransomware- familie, markeert de Qqpp Ransomware ook alle getroffen bestanden door een nieuwe bestandsextensie ('.qqpp') aan hun oorspronkelijke namen toe te voegen. De dreiging laat ook een tekstbestand achter met de naam '_readme.txt' op de geïnfecteerde systemen. In dit bestand vinden de slachtoffers een gedetailleerde losgeldbrief.

In hun bericht stellen de cybercriminelen dat ze een losgeld van $980 willen ontvangen. In ruil voor het geld zullen ze zogenaamd een decryptor-tool terugsturen en de decryptiesleutels die nodig zijn om de gegevens van de gebruiker te ontgrendelen. Om hun slachtoffers ertoe aan te zetten contact met hen op te nemen, beloven de bedreigingsactoren ook om het losgeldbedrag met 50% te verlagen voor iedereen die hen een bericht stuurt gedurende de eerste 72 uur na de aanval. Voor dit doel vermeldt de notitie twee e-mailadressen - 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc.'

De volledige tekst van de nota is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-USug3rryKI
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.ch

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID: '