Sspq 勒索軟件

Infosec 研究人員從臭名昭著的 STOP/Djvu Ransomware 系列中檢測到一種新的威脅性勒索軟件變體。新威脅被命名為 Sspq Ransomware，旨在通過加密存儲在那裡的文件來鎖定它設法感染的任何計算機。如果受害者想要恢復受影響的數據，他們將被勒索錢財。 Sspq Ransomware 與典型的 STOP/Djvu Ransomware變體相比幾乎沒有什麼有意義的改進，但這並沒有降低威脅的威脅性。

一旦傳送到系統，Sspq Ransomware 將加密大部分用戶信息，同時避免任何系統關鍵文件。所有鎖定的文件都將在其原始名稱後附加".sspq"作為新擴展名。之後，惡意軟件將丟棄包含網絡犯罪分子指令的贖金票據。

該說明聲稱要從黑客那裡獲得解密密鑰，用戶必須支付 980 美元作為贖金。如果他們在惡意軟件感染後的前 72 小時內聯繫 Sspq Ransomware 運營商，價格應該會減半至 490 美元。受害者可以使用勒索信中的兩個電子郵件地址——"helpteam@mail.ch"和"helpmanager@airmail.cc"作為溝通渠道。他們還可以附加一個可以免費解密的文件。

勒索軟件攻擊的受害者應避免與負責釋放威脅的網絡犯罪分子進行談判，因為這樣做會使他們面臨額外的安全風險。更不用說，無法保證黑客會兌現他們的交易，並且不會簡單地拿走錢並繼續進行下一次威脅行動。

Sspq Ransomware 的註釋全文是：

'注意！

別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件，都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-eglcxvZv1s
私鑰和解密軟件的價格為 980 美元。
如果您在前 72 小時與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件"垃圾郵件"或"垃圾郵件"文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫道：
helpteam@mail.ch

預留電子郵件地址與我們聯繫：
helpmanager@airmail.cc

您的個人 ID： '