Msjd Ransomware
Експертите по киберсигурност анализираха основния код на заплахата Msjd Ransomware и стигнаха до заключението, че е друг вариант от плодовото семейство STOP/Djvu зловреден софтуер. Въпреки че е почти идентично копие на другите заплахи, Msjd Ransomware запазва опустошителен потенциал за щети. Ако заплахата бъде успешно разгърната в целевите системи, тя ще задейства рутина за криптиране, която ще остави почти всички файлове, съхранявани там, в неизползваемо състояние.
Всеки криптиран файл също ще има променено оригиналното си име. По-конкретно, заплахата ще добави '.msjd' като ново файлово разширение. Типичната бележка за откуп, която се очаква да бъде доставена от заплахи за откуп, също присъства там. Изпуска се в нарушената система като нов текстов файл с име '_readme.txt.'
Изискванията на нападателите
Отварянето на файла ще предостави на жертвите списък с инструкции. Бележката разкрива, че операторите на Msjd Ransomware изискват да получат сумата от $980 за съдействието им при възстановяването на файловете. Тази първоначална сума обаче може да бъде намалена с 50%, ако жертвите успеят да достигнат до хакерите в рамките на първите 72 часа от атаката. Комуникацията може да се осъществи чрез двата имейл адреса – „manager@time2mail.ch“ и „supportsys@airmail.cc“, споменати в бележката на ransomware. Засегнатите потребители също са информирани, че могат да изпратят 1 заключен файл, който да бъде декриптиран безплатно.
Цялото съобщение, оставено от Msjd Ransomware, е:
' ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
hxxps://we.tl/t-FT7BNVbXC9
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
manager@time2mail.chЗапазете имейл адрес за връзка с нас:
supportsys@airmail.ccВашият личен идентификационен номер: '
