Qqpp Ransomware

O Qqpp Ransomware é outra variante do STOP/Djvu que os cibercriminosos podem usar para bloquear os dados de suas vítimas. Quando executada em dispositivos violados, a ameaça ativa uma rotina de criptografia visando documentos, PDFs, fotos, imagens, arquivos, bancos de dados e muitos outros tipos de arquivos. A força do algoritmo criptográfico garante que as vítimas dificilmente restaurarão os arquivos bloqueados sem a assistência dos invasores.

Como uma variante típica da família do STOP Djvu Ransomware, o Qqpp Ransomware também marca todos os arquivos afetados anexando uma nova extensão de arquivo ('.qqpp') aos seus nomes originais. A ameaça também deixa um arquivo de texto chamado '_readme.txt' nos sistemas infectados. Dentro deste arquivo, as vítimas encontrarão uma nota de resgate detalhada.

Em sua mensagem, os cibercriminosos afirmam que querem receber um resgate de US$980. Em troca do dinheiro, eles supostamente enviarão de volta uma ferramenta de descriptografia e as chaves de descriptografia necessárias para desbloquear os dados do usuário. Para incentivar suas vítimas a entrar em contato com eles, os agentes de ameaças também prometem reduzir o valor do resgate em 50% para quem enviar uma mensagem durante as primeiras 72 horas após o ataque. Para este efeito, a nota menciona dois endereços de e-mail - 'support@bestyourmail.ch' e 'datarestorehelp@airmail.cc'.

A íntegra da nota é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-USug3rryKI
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@bestyourmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Seu ID pessoal:'