Mafer Ransomware

Mafer Ransomware patří k typům malwarových hrozeb, které mají zamykat data svých obětí. Spuštěním silné šifrovací rutiny na infikovaných systémech Mafer Ransomware učiní většinu dokumentů, PDF, databází, fotografií, archivů a dalších typů souborů zcela nepoužitelnými. Kromě toho, podle jeho výkupného s pokyny, které je třeba dodržovat, provozovatelé Mafer Ransomware zjevně shromažďují citlivé a důvěrné informace z napadených počítačů, což znamená, že ve skutečnosti provozují schéma dvojitého vydírání. Odborníci na kybernetickou bezpečnost navíc potvrdili, že Mafer Ransomware je variantou dříve identifikované hrozby VoidCrypt .

Názvy souborů zamčených Maferem se výrazně změní. Hrozba k nim připojí řetězec ID, jednu e-mailovou adresu a novou příponu. Řetězec ID je generován pro každé samostatné zařízení, přičemž e-mailová adresa a přípona zůstávají konzistentní – 'dr.filees@gmail.com' a '.Mafer'. Poznámka o výkupném je vypuštěna ve formě textového souboru s názvem 'Read_Me!_.txt.' Podle zprávy od aktérů hrozby mají oběti 48 hodin na zaplacení požadovaného výkupného, než se cena zdvojnásobí. Kyberzločinci navíc upřesňují, že budou přijímat pouze platby v bitcoinech.

Celá sada pokynů doručených obětem Mafer Ransomware je:

'Všechny vaše soubory zašifrované a stažená citlivá data (finanční dokumenty, smlouvy, faktury atd.).
Chcete-li získat dešifrovací nástroje, měli byste si zakoupit naše dešifrovací nástroje a my vám zašleme dešifrovací nástroje a smažeme vaše citlivá data z našich serverů.
Pokud platba neproběhne, musíme vaše citlivá data v případě potřeby zveřejnit, prodat je a poslat vašim konkurentům a po chvíli naše servery vaše dešifrovací klíče ze serverů odstraní.
Vaše soubory jsou zašifrovány pomocí nejsilnějšího šifrovacího algoritmu, takže bez našich dešifrovacích nástrojů vám nikdo nemůže pomoci, takže neztrácejte čas nadarmo!
Vaše ID:
E-mailová adresa: dr.filees@gmail.com
V případě problémů s prvním e-mailem nám napište e-mail na adresu: luka.born@tutanota.com
Pošlete své ID e-mailem a zkontrolujte složku Spam.
Toto je jen podnikání, abyste získali výhody, pokud nás nekontaktujte po 48 hodinách dešifrování Cena bude x2.

Jakou záruku vám poskytujeme?

Měli byste nám poslat nějaké zašifrované soubory k testu dešifrování.

Pozornost!
Neupravujte ani nepřejmenovávejte šifrované soubory.
Nepokoušejte se dešifrovat soubory pomocí softwaru třetích stran nebo softwaru pro obnovu dat, může to poškodit soubory.

V případě pokusu o dešifrování souborů pomocí softwaru třetích stran to může ztížit dešifrování, takže ceny porostou.

Jak koupit bitcoiny:
Kupte si bitcoinové instrukce na LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Kupte si bitcoinové instrukce na Coindesk a získejte více informací vyhledáváním na Googlu:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'