AMC Ransomware

O AMC Ransomware parece ser outra ameaça de malware que pode ser usada por cibercriminosos em campanhas de ataque agressivas. Se implantada com sucesso em um computador, a ameaça executará uma rotina de criptografia de amplo alcance que bloqueará quase todos os arquivos encontrados no dispositivo. As vítimas descobrirão que não podem mais acessar nenhum dos seus bancos de dados, arquivos, documentos, imagens etc.

Como parte de suas atividades intrusivas, o AMC Ransomware marcará cada arquivo bloqueado anexando uma nova extensão ao nome original do arquivo. Em vez de usar a mesma extensão para todos os arquivos no sistema, como quase todas as ameaças de ransomware, o AMC gera uma string de 4 caracteres diferente para cada arquivo criptografado. Finalmente, ele criará um arquivo de texto chamado 'ransom_read_it.txt' no sistema infectado. Dentro do arquivo estará a nota de resgate da ameaça com instruções para suas vítimas.

O Pedido de Resgate do AMC Ransomware

A nota de resgate afirma que a ameaça usa o algoritmo criptográfico AES-256, uma criptografia de nível militar que está disponível publicamente. A nota do AMC Ransomware também revela que os hackers esperam receber a quantia de US$900 milhões paga em Bitcoin se quiserem ajudar a vítima a restaurar os dados bloqueados. A quantia exigida parece um pouco exagerada e irreal, o que pode sinalizar que as versões atuais da ameaça ainda estão sendo testadas. A nota também fornece um site de pagamento acessível apenas pelo navegador Tor.

O texto completo da mensagem de resgate é:

'Atenção! Todos os seus arquivos foram criptografados pelo AMC ransomware. não há escapatória. Você está preso. Seus arquivos foram criptografados com criptografia AES-256.
Para recuperar seus arquivos, pague $ 900000000 para o endereço bitcoin abaixo. Certifique-se de pagar apenas em bitcoin e certifique-se de pagar através do navegador Tor. Aqui está o link. Primeiro, baixe o navegador Tor, cole o link abaixo e clique em pagar para obter sua ferramenta de descriptografia.
Link:- wwww.kobimv.f8jmuctyn.07n[.]onion
Vejo você lá!!!!'