Yqal Ransomware

Yqal Ransomware är en del av den extremt populära bland cyberbrottslingar STOP/Djvu malware-familjen, och kan orsaka betydande skador på komprometterade datorer. Hotet kör en krypteringsprocess med en stark kryptografisk algoritm för att låsa offrets filer och göra dem oanvändbara. Efteråt pressar angriparna de drabbade användarna på pengar i utbyte mot att de återställer åtkomsten till deras data.

Som en del av dess hotfulla verksamhet,Yqal Ransomware markerar också varje krypterad fil. Den gör det genom att lägga till '.yaql' till filens ursprungliga namn som ett nytt tillägg. Lösensedeln med instruktioner för offret släpps sedan på den infekterade enheten. Meddelandet kommer att placeras i en nyskapad textfil med namnet '_readme.txt'.

Ransom Notes översikt

Anteckningen om Yqal Ransomware överensstämmer i stort sett med meddelandena som lämnats av de andra STOP/Djvu- varianterna. Den nämner att offren kommer att behöva betala en lösensumma på 980 $ om de vill få dekrypteringsverktyget och nyckeln som krävs för att återställa data.

Angriparna erbjuder sig att sänka det begärda beloppet med hälften om de drabbade användarna kontaktar dem inom de första 72 timmarna efter ransomware-attacken. Noteringen nämner också att cyberbrottslingarna är villiga att låsa upp en enda fil gratis. Det enda angivna kravet är att filen inte innehåller några viktiga data. Två e-postmeddelanden tillhandahålls som kommunikationsmedel - 'manager@mailtemp.ch' och 'helprestoremanager@airmail.cc.'

Den fullständiga texten i lösennotan lyder:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-rIyEiK9ekc
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
manager@mailtemp.ch

Boka e-postadress för att kontakta oss:
helprestoremanager@airmail.cc

Ditt personliga ID: '