MafiaWare666 Ransomware
MafiaWare666 Ransomware je využíván k útočným operacím kyberzločinců s cílem vymámit peníze z postižených obětí. Hrozba s sebou nese šifrovací rutinu, která uzamkne data nalezená na napadených zařízeních se záměrem učinit je nepřístupnými a nepoužitelnými. Soubory zašifrované hrozbou mají ke svým původním jménům připojeno '.MafiaWare666'. Když byly zpracovány všechny dokumenty, PDF, archivy, databáze, obrázky, fotografie a další typy souborů, MafiaWare666 Ransomware zobrazí výkupné v novém vyskakovacím okně.
Obnovení souborů zašifrovaných hrozbami ransomwaru je obvykle nemožné, ale oběti MafiaWare666 Ransowmare mají štěstí. Výzkumníkům společnosti Infosec se podařilo vyvinout a uvolnit bezplatný dešifrovací nástroj, který by mohl být schopen plně odemknout postižené soubory.
Výkupná hrozba uvádí, že hackeři jsou ochotni poskytnout pomoc svým obětem, ale pouze poté, co obdrží výkupné ve výši 300 $ / 300 EUR. Peníze mají být převedeny na poskytnutou adresu kryptopeněženky v bitcoinech. Oběti MafiaWare666 mají 72 hodin na provedení platby. Po uplynutí této doby bude dešifrovací klíč spojený s jejich zamčenými soubory zřejmě zničen. Po provedení platby se očekává, že oběti kontaktují e-mailovou adresu 'MafiaWare666@proton.me'.
Celé znění poznámky je:
'Všechny vaše důležité soubory jsou nyní zašifrovány!
Byli jste infikováni MafiaWare666.Chcete-li dešifrovat soubory, musíte získat soukromý klíč.
Jediná kopie soukromého klíče, která vám umožňuje
k dešifrování souborů je na tajném serveru na internetu dark web.
Server zničí klíč po 72 hodinách v tomto okně.Chcete-li získat soukromý klíč pro tento počítač,
Pošlete nebo zaplaťte 300 USD nebo 300 EUR
Na bitcoinovou adresu níže v Red Boxu.~~~~~~~~~
Pokud vás zajímá, proč účtujeme nízké poplatky, je to proto, že my
věřte, že trochu jde daleko.Jakmile zaplatíte, postupujte takto:
Vezměte si časové razítko platby
pošlete e-mail na tuto adresu [MafiaWare666@proton.me]
Obsahuje čas a datum platby
a my vám zašleme e-mail s dešifrovacím klíčem“
