Powz рансъмуер

До CagedTech през Ransomwareг

Превод на:

Powz Ransomware е предназначен да сканира заразени системи за целеви типове файлове и след това да ги криптира с неразбиваем криптографски алгоритъм. Целта на операторите на заплахата е да използват заключените данни, за да изнудват жертвите за солидни плащания на откуп. Тази конкретна рансъмуер заплаха не е уникална, тъй като анализът разкри, че е вариант на семейството на зловреден софтуер STOP/Djvu . Този факт обаче не означава, че е по-малко разрушителен.

Когато се изпълни на устройството на жертвата, рансъмуерът Powz ще шифрова съхранените данни и ще добави към оригиналното име на всеки засегнат файл с „.powz“. След това бележката за откуп, съдържаща инструкции от участниците в заплахата, ще бъде пусната в системата. Съобщението ще бъде доставено като текстов файл с име „_readme.txt“.

Отварянето на файла и четенето на бележката показва, че съобщението на Powz Ransomware е почти напълно идентично с тези, оставени от другите варианти STOP/Djvu. Нападателите заявяват, че жертвите трябва да платят откуп от $980, ако искат да получат инструмент за декриптиране и необходимите ключове за декриптиране. Тази първоначална сума на откупа обаче може да бъде намалена с 50%, ако жертвите започнат комуникация с участниците в заплахата в рамките на първите 72 часа. Те също могат да изпратят един файл за декриптиране безплатно, като демонстрация на способността на хакерите да възстановят засегнатите данни.

Пълният текст на бележката е:

'ВНИМАНИЕ!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-oTIha7SI4s
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
support@fishmail.top

Запазете имейл адрес за връзка с нас:
datarestorehelp@airmail.cc

Вашата лична карта:'