Edw Ransomware
Odborníci na kybernetickou bezpečnost odhalili hrozivý malware vybavený schopností uzamknout data svých obětí. Hrozba je sledována jako Edw Ransomware a je klasifikována jako varianta hrozby Dharma Ransomware . Jeho šifrovací rutina zamezí uživatelům přístup k většině jejich souborů. Dokumenty, PDF, fotografie, obrázky, archivy, databáze, audio a video soubory atd. budou podrobeny šifrování dat a ponechány v nepoužitelném stavu.
Jejich původní názvy budou navíc výrazně upraveny. Hrozba připojí řetězec ID vygenerovaný pro konkrétní počítač, e-mailovou adresu a nakonec '.edw' jako novou příponu. E-mailová adresa používaná Edw Ransomware je 'edward22w@aol.com.'
Přehled Ransom Note
Edw Ransomware doručí svým obětem dvě výkupné. Jeden se zobrazí ve vyskakovacím okně, zatímco druhý bude vložen do textového souboru s názvem 'FILES ENCRYPTED.txt.' Náhodně náročná zpráva nalezená v textovém souboru je extrémně stručná. Jednoduše přikáže postiženým uživatelům, aby kontaktovali útočníky zasláním zprávy na dvě poskytnuté e-mailové adresy – 'edward22w@aol.com' nebo 'edward22w@tutanota.com'. Pokyny ve vyskakovacím okně neposkytují mnoho dalších informací. Většinu poznámky zabírají různá varování, jako je nepřejmenování zašifrovaných souborů nebo pokus o jejich odemčení pomocí softwarových nástrojů třetích stran.
Vyskakovací okno Edw Ransomware zobrazuje následující zprávu:
' VAŠE SOUBORY JSOU ŠIFROVANÉ
Nebojte se, všechny soubory můžete vrátit!
Pokud je chcete obnovit, klikněte na tento odkaz: e-mail edward22w@aol.com VAŠE ID -
Pokud jste do 12 hodin nedostali odpověď přes odkaz, napište nám na e-mail:edward22w@tutanota.com
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat data pomocí softwaru třetích stran, může to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšení ceny (přidají svůj poplatek k našemu) nebo se můžete stát obětí podvodu.Zpráva doručená v textovém souboru je:
všechna vaše data nám byla uzamčena
Chcete se vrátit?
napište e-mail edward22w@aol.com nebo edward22w@tutanota.com .'
