Qqpp Ransomware

Qqpp Ransomware är en annan STOP/Djvu-variant som cyberkriminella kan använda för att låsa sina offers data. När hotet exekveras på intrångade enheter, aktiverar hotet en krypteringsrutin riktad mot dokument, PDF-filer, foton, bilder, arkiv, databaser och många andra filtyper. Styrkan hos den kryptografiska algoritmen säkerställer att det är högst osannolikt att offren återställer de låsta filerna utan hjälp från angriparna.

Som en typisk variant av STOP Djvu Ransomware- familjen, markerar Qqpp Ransomware också alla berörda filer genom att bifoga ett nytt filtillägg ('.qqpp') till deras ursprungliga namn. Hotet lämnar också en textfil med namnet '_readme.txt' på de infekterade systemen. I den här filen hittar offren en detaljerad lösennota.

I sitt meddelande uppger cyberbrottslingarna att de vill få en lösensumma på 980 dollar. I utbyte mot pengarna kommer de förmodligen att skicka tillbaka ett dekrypteringsverktyg och de dekrypteringsnycklar som behövs för att låsa upp användarens data. För att uppmuntra sina offer att nå ut till dem lovar hotaktörerna också att sänka lösensumman med 50 % för alla som skickar ett meddelande till dem under de första 72 timmarna efter attacken. För detta ändamål nämner anteckningen två e-postadresser - 'support@bestyourmail.ch' och 'datarestorehelp@airmail.cc.'

Den fullständiga texten i anteckningen är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-USug3rryKI
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@bestyourmail.ch

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID: '