Threat Database Ransomware Qbaa Ransomware

Qbaa Ransomware

Qbaa Ransomware to zagrożenie, które cyberprzestępcy wykorzystują do blokowania swoich ofiarcałkowity dostęp do danych przechowywanych na naruszonych urządzeniach. Rzeczywiście, zagrożenia typu ransomware są często stosowane w atakach wymuszenia, w których hakerzy biorą pliki ofiary jako zakładników i żądają zapłacenia słonego okupu za przywrócenie pliku. Należy zauważyć, że Qbaa nie jest całkowicie wyjątkowym zagrożeniem, ponieważ jest częścią rodziny STOP/Djvu Ransomware, ale nie ma to wpływu na jego destrukcyjne możliwości.

W ramach inwazyjnych działań w systemie Qbaa Ransomware zaszyfruje wszystkie pliki, które pasują do długiej listy wcześniej określonych typów plików. Każdy zablokowany plik będzie oznaczony przez dodanie „.qbaa” do jego oryginalnej nazwy. Po zaszyfrowaniu wszystkich odpowiednich plików zagrożenie utworzy w systemie nowy plik tekstowy o nazwie „_readme.txt”. Ten plik będzie zawierał żądanie okupu z instrukcjami od atakujących.

Szczegóły notatki o okupie

Wiadomość z żądaniem okupu ujawnia, że cyberprzestępcy odpowiedzialni za uwolnienie Qbaa Ransomware chcą otrzymać okup w wysokości 980 USD. Jednak tę początkową cenę można podobno obniżyć nawet o 50%. Jedynym wymogiem wymienionym w nocie jest nawiązanie komunikacji z atakującymi w ciągu pierwszych 72 godzin. Ofiary mogą również wysłać jeden zaszyfrowany plik do odblokowania i zwrotu za darmo. W notatce hakerzy podają dwa adresy e-mail, które mogą służyć jako kanały komunikacji. Głównym z nich jest „support@sysmail.ch”, podczas gdy „supportsys@airmail.cc” działa jako adres rezerwowy.

Pełny zestaw instrukcji pozostawionych przez Qbaa Ransomware to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-G76puQlxBn
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@sysmail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
supportsys@airmail.cc

Twój dowód osobisty: '

Popularne

Najczęściej oglądane

Ładowanie...