Qqpp Ransomware
El Qqpp Ransomware es otra variante de STOP/Djvu que los ciberdelincuentes pueden usar para bloquear los datos de sus víctimas. Cuando se ejecuta en dispositivos violados, la amenaza activa una rutina de encriptación dirigida a documentos, PDF, fotos, imágenes, archivos, bases de datos y muchos otros tipos de archivos. La fuerza del algoritmo criptográfico asegura que es muy poco probable que las víctimas restablezcan los archivos bloqueados sin la ayuda de los atacantes.
Como una variante típica de la familia STOP Djvu Ransomware , Qqpp Ransomware también marca todos los archivos afectados adjuntando una nueva extensión de archivo ('.qqpp') a sus nombres originales. La amenaza también deja un archivo de texto llamado '_readme.txt' en los sistemas infectados. Dentro de este archivo, las víctimas encontrarán una nota de rescate detallada.
En su mensaje, los ciberdelincuentes afirman que quieren que se les pague un rescate de 980 dólares. A cambio del dinero, supuestamente devolverán una herramienta de descifrado y las claves de descifrado necesarias para desbloquear los datos del usuario. Para incentivar a sus víctimas a comunicarse con ellos, los actores de amenazas también prometen reducir el monto del rescate en un 50 % para cualquiera que les envíe un mensaje durante las primeras 72 horas posteriores al ataque. Para este propósito, la nota menciona dos direcciones de correo electrónico: 'support@bestyourmail.ch' y 'datarestorehelp@airmail.cc'.
El texto completo de la nota es:
¡ ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-USug3rryKI
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.chReservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.ccSu identificación personal: '
