Fresh Ransomware

Fresh Ransomware er endnu en repræsentant for den stadigt voksende familie af Dharma Ransomware-varianterne. Fresh Ransomware viser lidt afvigelse for, hvad der er standard Dharma Ransomware- varianternes adfærd bortset fra de specifikke e-mail-adresser, der bruges af hackerne og den unikke udvidelse. Desuden, som det er normen for trusler fra Dharma, vil hver krypterede fils navn blive ændret betydeligt. Fresh Ransomware tilføjer en streng, der repræsenterer det id, der er tildelt det specifikke offer, ' freshkart@420blaze.it ' e-mail-adressen og endelig ' .fresh' udvidelsen. Instruktioner til ofrene leveres både som en tekstfil med navnet ' FILES ENCRYPTED.txt ' og i et pop op-vindue.

Teksten indeholder kun få nyttige oplysninger udover en, der angiver, at brugerne skal kontakte e-mailen 'freshkart@420blaze.it'. Beskeden, der findes i pop op-vinduet, kan være lidt længere, men den mangler også meningsfulde detaljer. Ingen specifik sum er nævnt, og det specificeres heller ikke, om pengene skal sendes som Bitcoin eller anden kryptovaluta.

Selvom det kan være svært at forblive rolig efter at have mistet adgangen til dine private filer eller forretningsrelaterede projekter, der er gemt på den berørte computer pludselig, er det måske ikke det bedste svar, der skynder sig at imødekomme cyberkriminelle krav. Der er intet, der kan garantere, at de vil ære deres afslutning på aftalen ved også at sende dekryptering, der gendanner filerne med succes. I stedet bør Fresh Ransomware-ofrene først bruge et professionelt anti-malware-program til at rense spor af truslen fra den kompromitterede enhed og derefter se efter en passende sikkerhedskopi af de krypterede data.

Den fulde tekst i den note, der vises Pop-up-vinduet Fresh Ransomware, er:

'DINE FILER ER Krypteret

Bare rolig, du kan returnere alle dine filer!

Hvis du vil gendanne dem, skal du følge dette link: e-mail freshkart@420blaze.it DIT ID -

Hvis du ikke er blevet besvaret via linket inden for 12 timer, så skriv til os via e-mail: freshkart@420blaze.it

Opmærksomhed!

Omdøb ikke krypterede filer.

Forsøg ikke at dekryptere dine data ved hjælp af tredjepartssoftware, det kan forårsage permanent datatab.

Dekryptering af dine filer ved hjælp af tredjeparter kan medføre øget pris (de føjer deres gebyr til vores), eller du kan blive offer for en fidus. '

Instruktionerne i tekstfilen er:

'alle dine data er blevet låst os

Vil du vende tilbage?

skriv e-mail freshkart@420blaze.it eller freshkart@420blaze.it. '