Qqjj Ransomware

Qqjj Ransomware klassificeras som en malware-variant från STOP/Djvu Ransomware-familjen. Även om hotet inte uppvisar någon större avvikelse från det typiska beteendet för denna skadliga familj, har Qqjj Ransomware behållit de destruktiva egenskaperna som observerats i STOP/Djvu- varianterna, eftersom det riktar sig mot många filtyper och gör dem oanvändbara via en stark krypteringsprocess .

Offren kommer att förlora tillgången till alla dokument, arkiv, databaser, foton, bilder, PDF-filer, etc. som lagras på de infekterade enheterna. Dessutom kommer varje påverkad fil att markeras genom att '.qqjj' har lagts till i sitt ursprungliga namn. Slutligen kommer hotet att släppa en textfil med namnet '_readme.txt' på systemet. Inuti filen hittar offren en lösenseddel med instruktioner.

Det levererade meddelandet säger att operatörerna av Qqjj Ransomware vill få en lösensumma på $980. I utbyte "lovar" hackarna att skicka tillbaka ett dekrypteringsverktyg och de nödvändiga dekrypteringsnycklarna. För att locka användare att nå ut till dem lovar cyberbrottslingarna också att sänka lösensumman med 50 % för alla offer som skickar meddelanden till dem inom de första 72 timmarna efter attacken. Anteckningen lämnar två e-postadresser som skulle kunna användas för kommunikation. Huvudadressen är 'support@bestyourmail.ch', medan 'datarestorehelp@airmail.cc' beskrivs som ett reservmail.

Den fullständiga texten i hotets lösennota är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-USug3rryKI
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@bestyourmail.ch

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID: '