Qqpp Ransomware

Izsiljevalska programska oprema Qqpp je še ena različica STOP/Djvu, s katero lahko kibernetski kriminalci zaklenejo podatke svojih žrtev. Ko se grožnja izvede na napravah, ki so bile poškodovane, aktivira šifrirno rutino, ki cilja na dokumente, PDF-je, fotografije, slike, arhive, zbirke podatkov in številne druge vrste datotek. Moč kriptografskega algoritma zagotavlja, da je zelo malo verjetno, da bodo žrtve obnovile zaklenjene datoteke brez pomoči napadalcev.

Tako kot tipična različica družine izsiljevalskih programov STOP Djvu tudi izsiljevalski program Qqpp označi vse prizadete datoteke tako, da njihovim prvotnim imenom doda novo datotečno pripono ('.qqpp'). Grožnja prav tako pusti besedilno datoteko z imenom '_readme.txt' v okuženih sistemih. Znotraj te datoteke bodo žrtve našle podrobno obvestilo o odkupnini.

V svojem sporočilu kibernetski kriminalci navajajo, da želijo prejeti odkupnino v višini 980 dolarjev. V zameno za denar bodo menda nazaj poslali orodje za dešifriranje in ključe za dešifriranje, potrebne za odklepanje podatkov uporabnika. Da bi spodbudili svoje žrtve, da se obrnejo nanje, akterji groženj tudi obljubijo, da bodo znižali znesek odkupnine za 50 % za vsakogar, ki jim bo poslal sporočilo v prvih 72 urah po napadu. V ta namen sta v opombi navedena dva e-poštna naslova - 'support@bestyourmail.ch' in 'datarestorehelp@airmail.cc.'

Celotno besedilo opombe je:

' POZOR!

Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so slike, zbirke podatkov, dokumenti in druge pomembne, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
hxxps://we.tl/t-USug3rryKI
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov ne boste nikoli obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.

Za pridobitev te programske opreme morate pisati na naš e-mail:
support@bestyourmail.ch

Rezervirajte e-poštni naslov za stik z nami:
datarestorehelp@airmail.cc

Vaša osebna izkaznica: '