Threat Database Ransomware Mhcadd Ransomware

Mhcadd Ransomware

Mhcadd Ransomware er en ny variant, der er skabt fra familien Snatch Ransomware. Det viser ikke nogen meningsfulde afvigelser sammenlignet med de andre varianter af Snatch Ransomware- familien bortset fra hackernes e-mail-adresser og den unikke udvidelse til de krypterede filer.

Når Mhcadd Ransomware inficerer en computer, fortsætter den med at kryptere brugerens private og forretningsfiler i baggrunden. Truslen vil tilføje '.Mhcadd' som en udvidelse til det oprindelige navn på hver berørt fil. Den leverer en løsesumnote med instruktioner i form af tekstfiler, der hedder 'HVORDAN GENDANSER DINE FILER.TXT.' Disse filer slettes i alle mapper, der indeholder krypterede filer.

Ifølge instruktionerne bliver ofre for Mhcadd Ransomware bedt om at indlede kommunikation ved at sende en besked til en af de to angivne e-mail-adresser - 'davidlewis185232@rape.lol' og 'iamcanhelpyou@tuta.io.' Kriminelle tillader, at der vedhæftes tre filer, der dekrypteres gratis. Disse filer bør ikke være Excel, sikkerhedskopier eller databaser. Løsepenge notatet nævner ikke noget specifikt beløb for løsesummen, eller hvis pengene skal betales i en af de populære kryptokurver.

Den fulde tekst til instruktionerne, der findes i 'HVORDAN GENDANSER DINE FILER.TXT'-filer, er:

'!!!Hej!!!

Alle dine filer er krypteret, og kun jeg kan dekryptere dem.

Min mail er

davidlewis185232@rape.lol eller iamcanhelpyou@tuta.io

Skriv mig, hvis du vil returnere dine filer - jeg kan gøre det meget hurtigt!

Opmærksomhed!

Omdøb ikke de krypterede filer, på grund af dette kan du miste dem for evigt !!!!!

For at bevise, at vi ikke er svindlere og virkelig kan dekryptere dine filer,

du kan sende tre filer til testdekryptering !!! (undtagen databaser, Excel og sikkerhedskopier)

Opret venligst ikke et nyt brev! SVAR PÅ

BREV TIL DETTE BREV.

Dette giver os mulighed for at se hele folketællingens historie i

ét sted og reagerer hurtigt på dig.

!!! Sluk ikke for eller genstart NAS-udstyret. Dette vil resultere i tab af data !!! '

Trending

Mest sete

Indlæser...