AMC Ransomware

AMC Ransomware ser ud til at være en anden malwaretrussel, der kan bruges af cyberkriminelle i aggressive angrebskampagner. Hvis den implementeres med succes på en computer, vil truslen køre en vidtrækkende krypteringsrutine, der låser næsten alle de filer, der findes på enheden. Ofre vil så opdage, at de ikke længere kan få adgang til nogen af deres databaser, arkiver, dokumenter, billeder osv.

Som en del af sine påtrængende aktiviteter vil AMC Ransomware markere hver låst fil ved at tilføje en ny udvidelse til filens oprindelige navn. I stedet for at bruge den samme udvidelse til alle filer på systemet som næsten alle ransomware-trusler, genererer AMC en anden 4-tegns streng for hver krypteret fil. Til sidst vil den oprette en tekstfil med navnet 'ransom_read_it.txt' på det inficerede system. Inde i filen vil være truslens løsesumseddel med instruktioner til dets ofre.

AMC Ransomwares krav

I løsesumsedlen står der, at truslen bruger AES-256 kryptografiske algoritme, kryptering af militær kvalitet, der er offentligt tilgængelig. AMC Ransomwares notat afslører også, at hackerne forventer at modtage beløbet på $900 millioner betalt i Bitcoin, hvis de skal hjælpe offeret med at genoprette de låste data. Den krævede sum virker en smule overdreven og urealistisk, hvilket kan signalere, at de nuværende versioner af truslen stadig er ved at blive testet. Noten giver også et betalingswebsted, som kun er tilgængeligt via Tor-browseren.

Den fulde tekst af meddelelsen om løsesum er:

' Opmærksomhed! Alle dine filer er blevet krypteret af AMC ransomware. der er ingen flugt. Du er fanget. Dine filer er blevet krypteret med AES-256-kryptering.
For at få dine filer tilbage, skal du betale $900000000 til nedenstående bitcoin-adresse. Sørg for, at du kun betaler i bitcoin, og sørg for, at du betaler via Tor-browseren. Her er linket. Først skal du downloade Tor-browseren, indsætte linket nedenfor og klikke på betal for at få dit dekrypteringsværktøj.
Link:- wwww.kobimv.f8jmuctyn.07n[.]løg
Vi ses der!!!! '