Qbaa Ransomware

Qbaa Ransomware — це загроза, яку кіберзлочинці використовують для блокування своїх жертвповністю від доступу до даних, що зберігаються на зламаних пристроях. Справді, загрози програм-вимагачів зазвичай застосовуються під час вимагання, коли хакери беруть у заручники файли жертви та вимагають сплати чималого викупу за відновлення файлу. Слід зазначити, що Qbaa не є абсолютно унікальною загрозою, оскільки входить до сімейства програм-вимагачів STOP/Djvu , але це не має відношення до його руйнівних можливостей.

У рамках своїх інвазивних дій у системі Qbaa Ransomware буде шифрувати всі файли, які відповідають довгому списку заздалегідь визначених типів файлів. Кожен заблокований файл буде позначено '.qbaa', доданим до його початкового імені. Після шифрування всіх відповідних файлів загроза створить у системі новий текстовий файл під назвою '_readme.txt'. У цьому файлі буде записка про викуп з інструкціями зловмисників.

Інформація про запис про викуп

Повідомлення з вимогою викупу показує, що учасники загроз, відповідальні за запуск Qbaa Ransomware, хочуть отримати 980 доларів США як викуп. Однак цю початкову ціну, очевидно, можна знизити на цілих 50%. Єдина вимога, згадана в примітці, полягає в тому, щоб уражені користувачі встановили зв’язок із зловмисниками протягом перших 72 годин. Жертви також можуть надіслати один зашифрований файл для розблокування та повернення безкоштовно. У примітці хакери надають дві електронні адреси, які можна використовувати як канали зв’язку. Основна з них — «support@sysmail.ch», а «supportsys@airmail.cc» виступає як резервна адреса.

Повний набір інструкцій, залишений Qbaa Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
hxxps://we.tl/t-G76puQlxBn
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
support@sysmail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '