Fresh Ransomware
Fresh Ransomware je dalším zástupcem stále rostoucí rodiny variant Dharma Ransomware. Fresh Ransomware vykazuje malou odchylku od toho, co je chování standardních variant Dharma Ransomware, kromě konkrétních e-mailových adres používaných hackery a jedinečného rozšíření. Kromě toho, jak je to u hrozeb vytvořených z Dharmy standardem, bude název každého šifrovaného souboru významně změněn. The Fresh Ransomware připojuje řetězec představující ID přidělené konkrétní oběti, e-mailovou adresu „ freshkart@420blaze.it " a nakonec příponu „ .fresh" . Pokyny obětem jsou doručovány jako textový soubor s názvem „ FILES ENCRYPTED.txt " a ve vyskakovacím okně.
Text obsahuje málo užitečných informací, kromě toho, že uživatelé by měli kontaktovat e-mail „freshkart@420blaze.it". Zpráva nalezená ve vyskakovacím okně může být o něco delší, ale také postrádá jakékoli smysluplné podrobnosti. Není uvedena žádná konkrétní částka a není ani specifikováno, zda bude nutné peníze poslat jako bitcoin nebo jakoukoli jinou kryptoměnu.
I když může být obtížné zůstat v klidu po náhlé ztrátě přístupu k vašim soukromým souborům nebo projektům souvisejícím s podnikáním uloženým v postiženém počítači, spěchání ke splnění požadavků kyberzločinců nemusí být nejlepší reakcí. Neexistuje nic, co by jim mohlo zaručit, že poctou svůj konec dohody odesláním dešifrování, které úspěšně obnoví soubory. Místo toho by oběti Fresh Ransomware měli nejprve použít profesionální program proti malwaru k vyčištění veškerých stop ohrožení z napadeného zařízení a poté hledat vhodnou zálohu šifrovaných dat.
Celý text poznámky zobrazené ve vyskakovacím okně Fresh Ransomware je:
„VAŠE SOUBORY JSOU ŠIFROVÁNY
Nebojte se, můžete vrátit všechny své soubory!
Chcete-li je obnovit, klikněte na tento odkaz: e-mail freshkart@420blaze.it VAŠE ID -
Pokud jste nebyli zodpovězeni prostřednictvím odkazu do 12 hodin, napište nám na e-mail: freshkart@420blaze.it
Pozornost!
Nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat svá data pomocí softwaru třetích stran, mohlo by to způsobit trvalou ztrátu dat.
Dešifrování vašich souborů pomocí třetích stran může způsobit zvýšenou cenu (zvyšují náš poplatek) nebo se můžete stát obětí podvodu. "
Pokyny v textovém souboru jsou:
„všechna vaše data byla zamčena
Chceš se vrátit?
napište e-mail freshkart@420blaze.it nebo freshkart@420blaze.it. '
