Qbaa Ransomware

Qbaaランサムウェアは、サイバー犯罪者が被害者をロックするために使用する脅威です侵害されたデバイスに保存されているデータにアクセスすることから完全に。実際、ランサムウェアの脅威は恐喝攻撃で一般的に展開され、ハッカーは被害者のファイルを人質として取り、ファイルの復元のために多額の身代金を支払うことを要求します。 QbaaはSTOP / Djvu Ransomwareファミリーの一部であるため、完全に固有の脅威ではありませんが、その破壊的な機能とは関係がないことを指摘しておく必要があります。

Qbaaランサムウェアは、システムへの侵入アクションの一環として、事前に定義されたファイルタイプの長いリストに一致するすべてのファイルを暗号化します。ロックされた各ファイルは、元の名前に「.qbaa」が追加されてマークされます。適切なファイルをすべて暗号化すると、脅威はシステム上に「_readme.txt」という名前の新しいテキストファイルを作成します。このファイルには、攻撃者からの指示が記載された身代金メモが含まれています。

身代金メモの詳細

身代金を要求するメッセージは、Qbaaランサムウェアの解き放ちに責任のある脅威アクターが身代金として980ドルの支払いを望んでいることを明らかにしています。ただし、この初期価格は明らかに50％も削減できます。メモに記載されている唯一の要件は、影響を受けるユーザーが最初の72時間以内に攻撃者との通信を確立することです。被害者は、暗号化された1つのファイルを送信して、ロックを解除し、無料で返却することもできます。注では、ハッカーは通信チャネルとして使用できる2つの電子メールアドレスを提供します。メインのアドレスは「support@sysmail.ch」で、「supportsys@airmail.cc」は予約アドレスとして機能します。

QbaaRansomwareが残した手順の完全なセットは次のとおりです。

'注意！

心配しないでください、あなたはあなたのすべてのファイルを返すことができます！
写真、データベース、ドキュメント、その他の重要なファイルなどのすべてのファイルは、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
あなたが持っている保証は何ですか？
暗号化されたファイルの1つをPCから送信すると、無料で復号化されます。
ただし、無料で復号化できるファイルは1つだけです。ファイルには貴重な情報が含まれていてはなりません。
あなたはビデオ概要復号化ツールを入手して見ることができます：
hxxps：//we.tl/t-G76puQlxBn
秘密鍵と復号化ソフトウェアの価格は980ドルです。
最初の72時間お問い合わせいただくと、50％の割引が受けられます。その価格は、490ドルです。
支払いなしでデータを復元することは決してないことに注意してください。
6時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。

このソフトウェアを入手するには、私たちの電子メールに書き込む必要があります。
support@sysmail.ch

私達に連絡するために電子メールアドレスを予約してください：
supportsys@airmail.cc

あなたの個人ID： '