Qqkk Ransomware

Se ha confirmado que Qqkk Ransowmare es otra variante de la infame familia de ransomware STOP/Djvu. Aunque la amenaza no muestra ninguna mejora significativa sobre los otros miembros maliciosos de esta familia, es lo suficientemente amenazante como para causar un daño significativo a los sistemas infectados. De hecho, si se implementa con éxito, Qqkk Ransomware apuntará a los documentos, PDF, archivos, bases de datos y otros tipos de archivos de la víctima y los cifrará con un algoritmo criptográfico fuerte. Posteriormente, los usuarios individuales afectados o las entidades corporativas ya no podrán abrir ni acceder a los archivos afectados.

Siguiendo el comportamiento establecido de STOP/Djvu , Qqkk Ransomware también marca los archivos que encripta. En este caso, a cada archivo bloqueado se le agregará '.qqkk' a su nombre original como una nueva extensión. Cuando haya procesado todos los tipos de archivos de destino, la amenaza dejará caer una nota de rescate en el dispositivo violado. El mensaje se entregará en forma de un archivo de texto llamado '_readme.txt'.

A las víctimas de la amenaza se les dice que deben pagar un rescate de $980 a los ciberdelincuentes. Solo después de transferir el dinero recibirán una herramienta de descifrado y la clave de descifrado necesaria que podría desbloquear sus archivos. La oferta habitual de STOP/Djvu para reducir el monto del rescate en un 50 % para cualquier persona que contacte a los atacantes dentro de las primeras 72 horas también está presente aquí. Se proporcionan dos direcciones de correo electrónico para llegar a los atacantes: 'support@bestyourmail.ch' y 'datarestorehelp@airmail.cc'.

El texto completo de la nota de rescate es:

¡ ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-USug3rryKI
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.ch

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal: '