Rançongiciel Qqkk

Il a été confirmé que Qqkk Ransowmare est une autre variante de la tristement célèbre famille de rançongiciels STOP/Djvu. Même si la menace ne présente aucune amélioration significative par rapport aux autres membres malveillants de cette famille, elle est suffisamment menaçante pour causer des dommages importants aux systèmes infectés. En effet, s'il est déployé avec succès, le Qqkk Ransomware ciblera les documents, PDF, archives, bases de données et autres types de fichiers de la victime et les chiffrera avec un algorithme cryptographique puissant. Par la suite, les utilisateurs individuels ou les personnes morales concernés ne pourront plus ouvrir ni accéder aux fichiers concernés.

Suivant le comportement STOP/Djvu établi , Qqkk Ransomware marque également les fichiers qu'il crypte. Dans ce cas, chaque fichier verrouillé aura '.qqkk' ajouté à son nom d'origine en tant que nouvelle extension. Lorsqu'il a traité tous les types de fichiers cibles, la menace déposera une demande de rançon sur l'appareil piraté. Le message sera livré sous la forme d'un fichier texte nommé '_readme.txt.'

Les victimes de la menace sont informées qu'elles doivent payer une rançon de 980 $ aux cybercriminels. Ce n'est qu'après avoir transféré l'argent qu'ils recevront un outil de décryptage et la clé de décryptage nécessaire qui pourrait déverrouiller leurs fichiers. L'offre habituelle de STOP/Djvu de réduire le montant de la rançon de 50 % pour quiconque contacte les attaquants dans les 72 premières heures est également présente ici. Deux adresses e-mail sont fournies pour contacter les attaquants : "support@bestyourmail.ch" et "datarestorehelp@airmail.cc".

Le texte complet de la note de rançon est :

' ATTENTION !

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-USug3rryKI
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@bestyourmail.ch

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel : '