Qbaa Ransomware

Qbaa 勒索軟件是網絡犯罪分子用來鎖定受害者的威脅完全避免訪問存儲在被破壞設備上的數據。事實上，勒索軟件威脅通常部署在勒索攻擊中，黑客將受害者的文件作為人質，並要求支付巨額贖金以恢復文件。應該指出的是，Qbaa 並不是一個完全獨特的威脅，因為它是STOP/Djvu 勒索軟件系列的一部分，但這與其破壞能力無關。

作為對系統的入侵行為的一部分，Qbaa Ransomware 將加密與一長串預定文件類型匹配的所有文件。每個鎖定的文件都將通過在其原始名稱後附加“.qbaa”來標記。加密所有合適的文件後，威脅將在系統上創建一個名為“_readme.txt”的新文本文件。該文件將帶有來自攻擊者的指示的贖金記錄。

贖金票據的詳細信息

要求贖金的消息顯示，負責釋放 Qbaa 勒索軟件的威脅行為者希望獲得 980 美元的贖金。但是，這個初始價格顯然可以降低多達 50%。註釋中提到的唯一要求是受影響的用戶在前 72 小時內與攻擊者建立通信。受害者還可以免費發送一份加密文件解鎖並返回。在筆記中，黑客提供了兩個可用作通信渠道的電子郵件地址。主要的是 'support@sysmail.ch' 而 'supportsys@airmail.cc' 充當保留地址。

Qbaa Ransomware 留下的全套指令是：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-G76puQlxBn
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@sysmail.ch

保留電子郵件地址以聯繫我們：
supportsys@airmail.cc

您的個人身份證： '