Eewt Ransomware

Eewt Ransomware er en anden variant skabt ved at bruge den berygtede STOP/Djvu-stamme som grundlag. Selvom det grundlæggende er identisk med de andre malware-medlemmer af denne familie, bør Eewt Ransomwares destruktive kapacitet ikke undervurderes. Hvis truslen er succesfuldt implementeret og eksekveret på de målrettede computere, vil den begynde at kryptere de data, der er gemt der, med en stærk kryptografisk algoritme. Som et resultat vil brugere ikke længere være i stand til at få adgang til nogen af deres dokumenter, fotos, arkiver, databaser, PDF'er, lyd- og videofiler og mange andre filtyper.

Efter den typiske STOP/Djvu -adfærd vil truslen markere hver låst fil ved at vedhæfte en ny filtypenavn til filens oprindelige navn. I dette tilfælde vil brugerne bemærke, at de krypterede filer nu bærer '.eewt'-udvidelsen. En løsesumseddel vil blive droppet på de brudte systemer som en tekstfil med navnet '_readme.txt'.

Ifølge den løsesum-krævende besked er hackerne villige til at levere dekrypteringssoftware til deres ofre, men først efter at have fået udbetalt en løsesum på $980. Den oprindelige sum kan blive halveret, hvis ofrene initierer kommunikation inden for de første 72 timer. Angriberne efterlader to e-mailadresser, der kunne bruges til dette formål - 'support@bestyourmail.ch' og 'datarestorehelp@airmail.cc.' Det anbefales dog kraftigt for ofre for malware-angreb at undgå at kontakte trusselsaktørerne, da det kan føre til yderligere sikkerheds- eller privatlivsproblemer.

Den fulde note efterladt af Eewt Ransowmare er:

'OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-0e5rCKsYCc
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@bestyourmail.ch

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:'