Eewt рансъмуер
Рансъмуерът Eewt е друг вариант, създаден чрез използване на скандалния щам STOP/Djvu като основа. Въпреки че в основата си е идентичен с другите членове на зловреден софтуер от това семейство, разрушителният капацитет на Eewt Ransomware не трябва да се подценява. Ако заплахата бъде успешно разгърната и изпълнена на целевите компютри, тя ще започне да криптира данните, съхранявани там, със силен криптографски алгоритъм. В резултат на това потребителите вече няма да имат достъп до своите документи, снимки, архиви, бази данни, PDF файлове, аудио и видео файлове и много други типове файлове.
Следвайки типичното STOP/Djvu поведение, заплахата ще маркира всеки заключен файл, като прикачи ново файлово разширение към оригиналното име на този файл. В този случай потребителите ще забележат, че криптираните файлове вече носят разширението „.eewt“. Бележка за откуп ще бъде пусната на пробитите системи като текстов файл с име „_readme.txt“.
Според съобщението с искане за откуп, хакерите са готови да предоставят софтуер за декриптиране на своите жертви, но само след като им бъде платен откуп от $980. Първоначалната сума може да бъде намалена наполовина, ако жертвите започнат комуникация в рамките на първите 72 часа. Нападателите оставят два имейл адреса, които могат да се използват за тази цел - 'support@bestyourmail.ch' и 'datarestorehelp@airmail.cc.' Въпреки това силно се препоръчва на жертвите на атаки със зловреден софтуер да избягват контакт с участниците в заплахата, тъй като това може да доведе до допълнителни проблеми със сигурността или поверителността.
Пълната бележка, оставена от Eewt Ransowmare, е:
'ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-0e5rCKsYCc
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
support@bestyourmail.chЗапазете имейл адрес за връзка с нас:
datarestorehelp@airmail.ccВашата лична карта:'
