Qqlc Ransomware
Qqlc Ransomware กำหนดเป้าหมายข้อมูลของเหยื่อและล็อคมันผ่านอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง ตัวดำเนินการของ Qqlc Ransomware จะใช้ไฟล์ที่ไม่สามารถเข้าถึงได้อีกต่อไปเพื่อใช้ประโยชน์จากเงินของผู้ใช้ที่ได้รับผลกระทบ การหยุดชะงักที่เกิดจาก ransomware อาจรุนแรงและอาจหยุดการดำเนินงานของ บริษัท ที่มีชื่อเสียงได้ ในกรณีของ Qqlc Ransomware ภัยคุกคามนั้นเป็นส่วนหนึ่งของตระกูลมัลแวร์ STOP/Djvu และส่วนใหญ่มักใช้ในการโจมตีผู้ใช้แต่ละราย
เมื่อเปิดใช้งานบนอุปกรณ์ที่ถูกละเมิด Qqlc จะเข้ารหัสเอกสาร รูปภาพ ภาพถ่าย ฐานข้อมูล อาร์ไคฟ์ ฯลฯ ไฟล์ที่ประมวลผลแต่ละไฟล์จะมี '.qqlc' ต่อท้ายชื่อเดิมเป็นนามสกุลใหม่ เมื่อล็อกไฟล์เป้าหมายทุกประเภท ภัยคุกคามจะสร้างไฟล์ข้อความชื่อ '_readme.txt' ในระบบ ภายในแฟ้ม เหยื่อจะพบบันทึกค่าไถ่พร้อมคำแนะนำจากอาชญากรไซเบอร์
ข้อความเรียกร้องค่าไถ่เผยให้เห็นว่าผู้โจมตีสัญญาว่าจะส่งเครื่องมือถอดรหัสและคีย์ที่จำเป็นสำหรับการกู้คืนไฟล์หลังจากได้รับเงินค่าไถ่ 980 ดอลลาร์เท่านั้น เหยื่อที่ติดต่อพวกเขาภายใน 72 ชั่วโมงแรกของการติดเชื้อ Qqlc จะได้รับข้อเสนอเงื่อนไขพิเศษ และจะต้องจ่ายเพียงครึ่งเดียวของจำนวนเงินเริ่มต้น เห็นได้ชัดว่าผู้ใช้ที่ได้รับผลกระทบทั้งหมดยังได้รับอนุญาตให้ส่งไฟล์ที่เข้ารหัสหนึ่งไฟล์เพื่อปลดล็อกฟรี มีการกล่าวถึงช่องทางการสื่อสารสามช่องทางในบันทึกค่าไถ่ - ที่อยู่อีเมลสองรายการ ('restorealldata@firemail.cc' และ 'gorentos@bitmessage.ch') และบัญชีโทรเลข ('@datarestore')
ข้อความทั้งหมดของบันทึกค่าไถ่คือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.ccสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.chบัญชีโทรเลขของเรา:
@datarestoreรหัสส่วนตัวของคุณ: '
