Qqlc Ransomware
Izsiljevalska programska oprema Qqlc cilja na podatke svojih žrtev in jih zaklene prek močnega kriptografskega algoritma. Operaterji izsiljevalske programske opreme Qqlc nato uporabijo nedostopne datoteke kot vzvod za izsiljevanje denarja od prizadetih uporabnikov. Motnje, ki jih povzroča izsiljevalska programska oprema, so lahko resne in lahko ustavijo delovanje celo dobro znanih korporacij. V primeru izsiljevalske programske opreme Qqlc je grožnja del družine zlonamerne programske opreme STOP/Djvu in je večinoma uporabljena v napadih na posamezne uporabnike.
Ko je Qqlc aktiviran na vdreti napravi, bo šifriral vse dokumente, slike, fotografije, baze podatkov, arhive itd. Vsaka obdelana datoteka bo imela ».qqlc« dodan izvirnemu imenu kot novo končnico. Po zaklepanju vseh ciljnih vrst datotek bo grožnja v sistemu ustvarila besedilno datoteko z imenom '_readme.txt'. Znotraj datoteke bodo žrtve našle obvestilo o odkupnini z navodili kibernetskih kriminalcev.
Sporočilo z zahtevo po odkupnini razkriva, da napadalci obljubljajo, da bodo poslali orodje za dešifriranje in ključe, potrebne za obnovitev datotek šele po plačilu odkupnine v višini 980 dolarjev. Žrtvam, ki jih bodo kontaktirale v prvih 72 urah po okužbi s Qqlc, bodo menda ponudili ugodnejše pogoje in bodo morale plačati le polovico začetnega zneska. Vsem prizadetim uporabnikom je očitno dovoljeno tudi brezplačno pošiljanje ene šifrirane datoteke za odklepanje. V obvestilu o odkupnini so omenjeni trije komunikacijski kanali – dva e-poštna naslova ('restorealldata@firemail.cc' in 'gorentos@bitmessage.ch') in račun Telegram ('@datarestore').
Celotno besedilo obvestila o odkupnini je:
' POZOR!
Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so fotografije, zbirke podatkov, dokumenti in druge pomembne datoteke, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
https://we.tl/t-WbgTMF1Jmw
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov nikoli ne boste obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-mail:
restorealldata@firemail.ccRezervirajte e-poštni naslov za stik z nami:
gorentos@bitmessage.chNaš Telegram račun:
@datarestoreVaša osebna izkaznica: '
