ExecutorV3 Ransomware

ExecutorV3 Ransomware je hrozba kryptoměny, o které se zjistilo, že na ni číhá ve volné přírodě. ExecutorV3 Ransomware cílí na data uložená v počítačích uživatelů a pomocí výkonných šifrovacích algoritmů je efektivně znepřístupňuje. Jsou ovlivněny téměř všechny typy souborů - obrázky a fotografie, audio a video, dokumenty, PDF, tabulky, databáze atd. Každý zašifrovaný soubor bude mít jako nový příponu původního názvu souboru přidán soubor „.babaxed“.

Pokud jde o pokyny, které hackeři nechávají svým obětem, jsou zrušeny jako deset textových souborů uložených na ploše napadeného systému. Soubory jsou pojmenovány „RECOVERY INSTRUCTIONS 0.txt“ až „RECOVERY INSTRUCTIONS 9.txt“. V některých případech však kvůli možné chybě v kódování hrozby budou výkupné vytvořeny před zastavením procesu šifrování. Výsledkem je, že i textové soubory poznámek mohou být zašifrovány. Obětem ransomwaru ExecutorV3 pak nebude mít žádný kontakt s hackery, což by narušilo celý účel hrozícího programu vydírat peníze.

Ti uživatelé, kteří mají přístup k pokynům ExecutorV3 Ransomware, uvidí docela přímou zprávu. Hackeři požadují zaslání bitcoinu v hodnotě 50 $ na uvedenou adresu peněženky kryptoměny. Po provedení platby je obětem řečeno, aby k zahájení komunikace použili e-mail „haunexuwofwuf@protonmail.com“.

Zatímco ExecutorV3 Ransomware může mít problémy s jeho kódováním, zdá se, že neexistuje žádný způsob, jak dešifrovat uzamčené soubory zdarma. Nejlepším možným scénářem je, že oběti mají přístup k záloze, která byla vytvořena před infekcí ransomwarem. Je prvořadé, že před pokusem o obnovení šifrovaných dat se používá profesionální nástroj proti malwaru, který z počítače odstraní veškeré stopy ExecutorV3 Ransomware.

Celý text výkupné je:

„Všechny vaše soubory byly zašifrovány. Pošlete 50 $ mladiny
Bitcoiny na tuto adresu: 1Nehd3pSRF6ijmeumjpPmq7Nwn3hFJEsj | Jakmile jste
poslal peníze, poslal e-mail na:
haunexuwofwuf@protonmail.com| jakmile to uvidíme
e-mail, který vám zašleme dešifrovačem. “