Ety Ransomware

Ety Ransomware és una amenaça perjudicial, creada per l'únic motiu de bloquejar les dades de les seves víctimes. Mitjançant un algorisme criptogràfic potent, tots els fitxers afectats pel programari maliciós es tornaran inaccessibles. Normalment, la restauració dels fitxers afectats pel programari maliciós és impossible sense tenir les claus de desxifrat correctes. L'anàlisi de l'Ety Ransomware va mostrar que l'amenaça és una variant de la família Xorist Ransomware .

Cada fitxer bloquejat per l'amenaça es marcarà amb ".ety" adjunt al seu nom original com una nova extensió. Les víctimes també trobaran que s'ha creat un fitxer de text nou anomenat "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" al dispositiu infectat. També es mostrarà una nota de rescat idèntica en una finestra emergent. El text dels dos missatges que exigeixen rescat està totalment en rus, cosa que indica que els operadors del ransomware Ety poden estar orientats específicament als usuaris de parla russa. Si els dispositius infectats no tenen instal·lat compatibilitat amb els idiomes ciríl·lics, el missatge de la finestra emergent es mostrarà com a falsedat incoherent.

Segons les instruccions lliurades, les víctimes del ransomware Ety han de contactar amb els atacants enviant un missatge a l'adreça de correu electrònic 'oleg8581@mail.ru'. Els ciberdelinqüents afirmen que han de rebre un missatge de les seves víctimes en un període de temps determinat. Si passa el termini, suposadament s'eliminaran les claus de desxifrat dels fitxers bloquejats i totes les dades afectades seran irrecuperables.

El text complet de les notes de rescat que va deixar Ety Ransomware en el seu original rus és:

'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почто,з почто.

oleg8581@mail.ru

Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.

Проверьте свою почту

Мы написали (письма могут уходить в спам)'