Програмне забезпечення-вимагач Qqpp

Програма-вимагач Qqpp — ще один варіант STOP/Djvu, який кіберзлочинці можуть використовувати для блокування даних своїх жертв. При виконанні на зламаних пристроях загроза активує процедуру шифрування, націлену на документи, PDF-файли, фотографії, зображення, архіви, бази даних і багато інших типів файлів. Потужність криптографічного алгоритму гарантує, що жертви навряд чи відновлять заблоковані файли без допомоги зловмисників.

Подібно до типового варіанту сімейства STOP Djvu Ransomware , Qqpp Ransomware також позначає всі уражені файли, додаючи нове розширення файлу ('.qqpp') до їхніх оригінальних назв. Загроза також залишає текстовий файл під назвою '_readme.txt' на заражених системах. У цьому файлі жертви знайдуть докладну записку про викуп.

У своєму повідомленні кіберзлочинці заявляють, що хочуть отримати викуп у розмірі 980 доларів. В обмін на гроші вони нібито відправлять назад інструмент дешифрування та ключі дешифрування, необхідні для розблокування даних користувача. Щоб заохотити своїх жертв звертатися до них, зловмисники також обіцяють знизити суму викупу на 50% для кожного, хто надішле їм повідомлення протягом перших 72 годин після атаки. Для цього в примітці згадуються дві адреси електронної пошти - "support@bestyourmail.ch" і "datarestorehelp@airmail.cc".

Повний текст записки:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-USug3rryKI
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@bestyourmail.ch

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор: '