Qqjj Ransomware

Ang Qqjj Ransomware ay inuri bilang isang variant ng malware mula sa pamilya ng STOP/Djvu Ransomware. Bagama't ang banta ay hindi nagpapakita ng anumang malaking paglihis mula sa karaniwang pag-uugali ng malisyosong pamilyang ito, napanatili ng Qqjj Ransomware ang mga mapangwasak na kakayahan na naobserbahan sa mga variant ng STOP/Djvu , dahil tina-target nito ang maraming uri ng file at ginagawa itong hindi nagagamit sa pamamagitan ng isang malakas na proseso ng pag-encrypt. .

Mawawalan ng access ang mga biktima sa anumang mga dokumento, archive, database, larawan, larawan, PDF, atbp., na nakaimbak sa mga nahawaang device. Bilang karagdagan, ang bawat apektadong file ay mamarkahan sa pamamagitan ng pagdaragdag ng '.qqjj' sa orihinal nitong pangalan. Sa wakas, ang pagbabanta ay mag-drop ng isang text file na pinangalanang '_readme.txt' sa system. Sa loob ng file, makakahanap ang mga biktima ng ransom note na may mga tagubilin.

Ang inihatid na mensahe ay nagsasaad na ang mga operator ng Qqjj Ransomware ay gustong mabayaran ng ransom na $980. Bilang kapalit, ang mga hacker ay 'nangako' na magpapadala ng isang decryptor tool at ang mga kinakailangang decryption key. Upang akitin ang mga user na makipag-ugnayan sa kanila, nangangako rin ang mga cybercriminal na babaan ang halaga ng ransom ng 50% para sa lahat ng mga biktima na magmensahe sa kanila sa loob ng unang 72 oras ng pag-atake. Ang tala ay nag-iiwan ng dalawang email address na maaaring magamit para sa komunikasyon. Ang pangunahing address ay 'support@bestyourmail.ch,' habang ang 'datarestorehelp@airmail.cc' ay inilalarawan bilang isang reserbang email.

Ang buong text ng ransom note ng banta ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-USug3rryKI
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID: '