Qqpp Ransomware

Ang Qqpp Ransomware ay isa pang variant ng STOP/Djvu na magagamit ng mga cybercriminal para i-lock ang data ng kanilang mga biktima. Kapag isinagawa sa mga nalabag na device, ina-activate ng banta ang isang nakagawiang pag-encrypt na nagta-target ng mga dokumento, PDF, larawan, larawan, archive, database at marami pang ibang uri ng file. Ang lakas ng cryptographic algorithm ay nagsisiguro na ang mga biktima ay malamang na hindi maibalik ang mga naka-lock na file nang walang tulong mula sa mga umaatake.

Tulad ng karaniwang variant ng STOP Djvu Ransomware na pamilya, ang Qqpp Ransomware ay minarkahan din ang lahat ng apektadong file sa pamamagitan ng pag-attach ng bagong extension ng file ('.qqpp') sa kanilang mga orihinal na pangalan. Nag-iiwan din ang banta ng text file na pinangalanang '_readme.txt' sa mga nahawaang system. Sa loob ng file na ito, makakahanap ang mga biktima ng isang detalyadong ransom note.

Sa kanilang mensahe, sinabi ng mga cybercriminal na gusto nilang mabayaran ng ransom na $980. Bilang kapalit ng pera, magpapadala umano sila ng decryptor tool at ang mga decryption key na kailangan para sa pag-unlock ng data ng user. Upang bigyan ng insentibo ang kanilang mga biktima na makipag-ugnayan sa kanila, nangangako rin ang mga banta ng aktor na babaan ang halaga ng ransom ng 50% para sa sinumang magpapadala sa kanila ng mensahe sa loob ng unang 72 oras pagkatapos ng pag-atake. Para sa layuning ito, binanggit ng tala ang dalawang email address - 'support@bestyourmail.ch' at 'datarestorehelp@airmail.cc.'

Ang buong teksto ng tala ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-USug3rryKI
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID: '