MafiaWare666 Ransomware
El MafiaWare666 Ransomware és utilitzat per les operacions d'atac dels ciberdelinqüents amb l'objectiu d'extorsionar diners a les víctimes afectades. L'amenaça porta una rutina de xifratge que bloqueja les dades que es troben als dispositius violats amb la intenció de fer-les inaccessibles i inutilitzables. Els fitxers xifrats per l'amenaça tenen ".MafiaWare666" afegit als seus noms originals. Quan s'hagin processat tots els documents, PDF, arxius, bases de dades, imatges, fotos i altres tipus de fitxers, el MafiaWare666 Ransomware mostrarà una nota de rescat en una nova finestra emergent.
Normalment, la restauració dels fitxers xifrats per amenaces de ransomware és impossible, però les víctimes de MafiaWare666 Ransowmare estan d'enhorabona. Els investigadors de Infosec han aconseguit desenvolupar i han llançat una eina de desxifrat gratuïta que podria ser capaç de desbloquejar completament els fitxers afectats.
La nota de rescat de l'amenaça indica que els pirates informàtics estan disposats a prestar assistència a les seves víctimes, però només després de rebre un pagament de rescat de 300 $/300 euros. Se suposa que els diners s'han de transmetre a l'adreça de criptomoneda proporcionada en Bitcoins. Les víctimes de MafiaWare666 tenen 72 hores per fer el pagament. Un cop passat aquest temps, sembla que la clau de desxifrat associada als seus fitxers bloquejats es destruirà. Després de fer el pagament, s'espera que les víctimes es posin en contacte amb l'adreça de correu electrònic 'MafiaWare666@proton.me'.
El text complet de la nota és:
"Tots els vostres fitxers importants ara estan xifrats!
Has estat infectat amb MafiaWare666.Per desxifrar els fitxers cal obtenir la clau privada.
La còpia única de la clau privada que us permet
per desxifrar els fitxers es troba en un servidor secret a la web fosca d'Internet.
El servidor destruirà la clau després de 72 hores en aquesta finestra.Per obtenir la clau privada d'aquest ordinador,
Envieu o pagueu 300 USD o 300 EUR
A l'adreça de bitcoin a continuació a la caixa vermella.~~~~~~~~~
Si us pregunteu per què cobrem baix és perquè nosaltres
creure, una mica va molt lluny.Un cop hàgiu pagat, seguiu aquests passos:
Agafeu un segell de temps del pagament
correu electrònic a aquesta adreça[MafiaWare666@proton.me]
Conté l'hora i la data del pagament
i us enviarem un correu electrònic amb una clau de desxifrat"
