Bowd Ransomware
Bowd Ransomware on vahingollinen työkalu, jota voidaan käyttää uhrien tietoihin kohdistuvissa hyökkäysoperaatioissa. Itse asiassa uhka on varustettu vahvalla salausalgoritmilla, joka voi jättää suurimman osan rikottujen laitteiden tiedoista käyttökelvottomiksi. Asianomaiset käyttäjät tai yritysyksiköt menettävät pääsyn asiakirjoihin, valokuviin, kuviin, arkistoon, tietokantoihin ja moniin muihin tiedostotyyppeihin. Vaikka Bowd Ransomware on muunnos surullisen STOP/Djuv- haittaohjelmakannasta, sen tuhoavaa potentiaalia ei pidä aliarvioida.
Uhrit huomaavat, että kaikkien vaikutusten kohteena olevien tiedostojen alkuperäisiin nimiin on nyt liitetty ".bowd". Uhka luo myös tekstitiedoston nimeltä "_readme.txt". Tämän tiedoston sisällä on lunnaat hakkereiden ohjeineen. Viestin mukaan uhkatoimijat ovat taloudellisesti motivoituneita – heidän päätavoitteensa on kiristää uhreilta rahaa vastineeksi avusta salatun tiedoston palauttamisessa. Uhreja tulee varoittaa, että infosec-tutkijat ovat havainneet STOP/Djvu-uhkien operaattorien pudottavan lisähaittaohjelmia tartunnan saaneille laitteille. Poistetut haittaohjelmat voivat sisältää tietovarastoja, kuten Vidar Stealer ja RedLine Stealer.
Lunnasilmoitus sisältää tavanomaisen tarjouksen alentaa lunnaiden alkuperäistä määrää 50 % - 980 dollarista 490 dollariin, jos asianomaiset käyttäjät ottavat yhteyttä ensimmäisten 72 tunnin aikana. Uhrit voivat ilmeisesti valita ja lähettää yhden tiedoston salauksen purkamiseen ilmaiseksi. Tiedosto ei kuitenkaan saa sisältää tärkeitä tietoja. Lunnasviestissä olevat kaksi sähköpostiosoitetta ovat support@fishmail.top ja datarestorehelp@airmail.cc.
Bowd Ransomwaren viestin koko teksti on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-oTIha7SI4s
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@fishmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.cc'
