MafiaWare666 Ransomware

MafiaWare666 Ransomware bruges af cyberkriminelle angrebsoperationer med det formål at afpresse penge fra de berørte ofre. Truslen har en krypteringsrutine, der låser de data, der findes på de brudte enheder, med den hensigt at gøre dem utilgængelige og ubrugelige. Filerne krypteret af truslen har '.MafiaWare666' tilføjet deres originale navne. Når alle dokumenter, PDF'er, arkiver, databaser, billeder, fotos og andre filtyper er blevet behandlet, vil MafiaWare666 Ransomware vise en løsesum note i et nyt pop-up vindue.

Gendannelse af filer krypteret af ransomware-trusler er typisk umuligt, men ofre for MafiaWare666 Ransowmare er heldige. Infosec-forskere har formået at udvikle og har frigivet et gratis dekrypteringsværktøj, der muligvis kan låse de berørte filer helt op.

I løsesumsedlen for truslen står der, at hackerne er villige til at yde hjælp til deres ofre, men først efter at have modtaget en løsesum på $300/€300. Pengene formodes at blive overført til den angivne krypto-wallet-adresse i Bitcoins. Ofre for MafiaWare666 får 72 timer til at foretage betalingen. Når den tid er forbi, vil dekrypteringsnøglen, der er knyttet til deres låste filer, tilsyneladende blive ødelagt. Efter at have foretaget betalingen, forventes ofrene at kontakte 'MafiaWare666@proton.me' e-mailadressen.

Den fulde tekst af notatet er:

'Alle dine vigtige filer er nu krypteret!
Du er blevet inficeret med MafiaWare666.

For at dekryptere filer skal du anskaffe den private nøgle.
Den enkelte kopi af den private nøgle, som tillader dig
at dekryptere filerne er på en hemmelig server på internettets mørke web.
Serveren vil ødelægge nøglen efter 72 timer i dette vindue.

For at få den private nøgle til denne computer,
Send eller betal venligst 300 USD eller 300 EUR
Til bitcoin-adressen nedenfor i den røde boks.
~~~~~~~~~
Hvis du undrer dig over, hvorfor vi opkræver lavt, er det fordi vi
tro, lidt rækker langt.

Når du har betalt, skal du følge disse trin:

Tag et tidsstempel for betaling

e-mail denne adresse[MafiaWare666@proton.me]

Indeholder tidspunkt og dato for betaling
og vi sender dig en e-mail tilbage med en dekrypteringsnøgle'