Qqjj Ransomware
Qqjj Ransomware จัดเป็นมัลแวร์จากตระกูล STOP/Djvu Ransomware แม้ว่าภัยคุกคามจะไม่แสดงการเบี่ยงเบนที่สำคัญใด ๆ จากพฤติกรรมทั่วไปของตระกูลที่เป็นอันตรายนี้ Qqjj Ransomware ยังคงความสามารถในการทำลายล้างที่สังเกตได้ในตัวแปร STOP/Djvu เนื่องจากกำหนดเป้าหมายไฟล์หลายประเภทและทำให้ไม่สามารถใช้งานได้ผ่านกระบวนการเข้ารหัสที่แข็งแกร่ง .
เหยื่อจะสูญเสียการเข้าถึงเอกสาร ที่เก็บถาวร ฐานข้อมูล รูปภาพ รูปภาพ PDF ฯลฯ ที่จัดเก็บไว้ในอุปกรณ์ที่ติดไวรัส นอกจากนี้ แต่ละไฟล์ที่ได้รับผลกระทบจะถูกทำเครื่องหมายโดยเพิ่ม '.qqjj' ลงในชื่อเดิม สุดท้าย ภัยคุกคามจะวางไฟล์ข้อความชื่อ '_readme.txt' ลงในระบบ ภายในแฟ้ม เหยื่อจะพบบันทึกค่าไถ่พร้อมคำแนะนำ
ข้อความที่ส่งระบุว่าตัวดำเนินการของ Qqjj Ransomware ต้องการรับเงินค่าไถ่ $980 ในการแลกเปลี่ยน แฮกเกอร์ 'สัญญา' ที่จะส่งเครื่องมือถอดรหัสลับและคีย์ถอดรหัสที่จำเป็นกลับคืนมา เพื่อล่อให้ผู้ใช้เข้าถึงพวกเขา อาชญากรไซเบอร์ยังสัญญาว่าจะลดจำนวนเงินค่าไถ่ลง 50% สำหรับผู้ที่ตกเป็นเหยื่อทุกคนที่ส่งข้อความถึงพวกเขาภายใน 72 ชั่วโมงแรกของการโจมตี บันทึกย่อจะทิ้งที่อยู่อีเมลสองแห่งที่สามารถใช้ในการสื่อสารได้ ที่อยู่หลักคือ 'support@bestyourmail.ch' ในขณะที่ 'datarestorehelp@airmail.cc' อธิบายว่าเป็นอีเมลสำรอง
ข้อความเต็มของหมายเหตุเรียกค่าไถ่ของภัยคุกคามคือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-USug3rryKI
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@bestyourmail.chสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.ccรหัสส่วนตัวของคุณ: '
