Qqpp Ransomware

Qqpp Ransomware to kolejny wariant STOP/Djvu, który cyberprzestępcy mogą wykorzystać do zablokowania danych swoich ofiar. Po uruchomieniu na naruszonych urządzeniach zagrożenie aktywuje procedurę szyfrowania, która atakuje dokumenty, pliki PDF, zdjęcia, obrazy, archiwa, bazy danych i wiele innych typów plików. Siła algorytmu kryptograficznego zapewnia, że jest bardzo mało prawdopodobne, aby ofiary odzyskały zablokowane pliki bez pomocy atakujących.

Podobnie jak typowy wariant rodziny STOP Djvu Ransomware, Qqpp Ransomware oznacza również wszystkie dotknięte pliki, dołączając nowe rozszerzenie pliku („.qqpp”) do ich oryginalnych nazw. Zagrożenie pozostawia również plik tekstowy o nazwie „_readme.txt” w zainfekowanych systemach. W tym pliku ofiary znajdą szczegółową notę dotyczącą okupu.

W swojej wiadomości cyberprzestępcy twierdzą, że chcą otrzymać okup w wysokości 980 dolarów. W zamian za pieniądze rzekomo odeślą narzędzie deszyfrujące i klucze deszyfrujące niezbędne do odblokowania danych użytkownika. Aby zachęcić swoje ofiary do skontaktowania się z nimi, cyberprzestępcy obiecują również obniżyć kwotę okupu o 50% za każdego, kto wyśle im wiadomość w ciągu pierwszych 72 godzin po ataku. W tym celu notatka wymienia dwa adresy e-mail – „support@bestyourmail.ch” i „datarestorehelp@airmail.cc”.

Pełny tekst notatki to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do deszyfrowania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://we.tl/t-USug3rryKI
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź folder "Spam" lub "Junk" w swojej poczcie e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
support@bestyourmail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
datarestorehelp@airmail.cc

Twój dowód osobisty: '