Qbaa Ransomware

O Qbaa Ransomware é uma ameaça que os cibercriminosos usam para impedir suas vítimas completamente de acessar os dados armazenados nos dispositivos violados. De fato, as ameaças de ransomware são comumente implantadas em ataques de extorsão, onde os hackers pegam os arquivos da vítima como reféns e exigem o pagamento de um resgate pesado pela restauração do arquivo. Deve-se ressaltar que o Qbaa não é uma ameaça totalmente exclusiva, pois faz parte da família di STOP/Djvu Ransomware, mas isso não tem relação com suas capacidades destrutivas.

Como parte de suas ações invasivas no sistema, o Qbaa Ransomware criptografará todos os arquivos que correspondem a uma longa lista de tipos de arquivos predeterminados. Cada arquivo bloqueado será marcado com '.qbaa' anexado ao seu nome original. Ao criptografar todos os arquivos escolhidos, a ameaça criará um novo arquivo de texto chamado '_readme.txt' no sistema. Esse arquivo levará uma nota de resgate com instruções dos invasores.

Detalhes sobre a Nota de Resgate

A mensagem exigindo resgate revela que os agentes de ameaças responsáveis por liberar o Qbaa Ransomware querem receber US$980 como resgate. No entanto, esse preço inicial aparentemente pode ser reduzido em até 50%. O único requisito mencionado na nota é que os usuários afetados estabeleçam comunicação com os invasores nas primeiras 72 horas. As vítimas também podem enviar um arquivo criptografado para ser desbloqueado e devolvido gratuitamente. Na nota, os hackers fornecem dois endereços de e-mail que podem ser usados como canais de comunicação. O principal é 'support@sysmail.ch' enquanto 'supportsys@airmail.cc' atua como um endereço de reserva.

O conjunto completo de instruções deixadas pelo Qbaa Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-G76puQlxBn
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Seu ID pessoal:'