Powd Ransomware

Powd Ransomware er en anden truende tilføjelse til STOP/Djvu malware-familien. Cyberkriminelle fortsætter med at skabe flere varianter, der tilhører denne malware-stamme. Når det kommer til Powd specifikt, fungerer truslen i det typiske STOP/Djvu-mønster. Det er rettet mod en bred vifte af filtyper - dokumenter, PDF'er, fotos, databaser, arkiver og mere. Alle de berørte filer vil blive krypteret med en stærk kryptografisk algoritme og vil have '.powd' tilføjet til deres originale navne.

Angriberne er økonomisk motiverede, og de vil forsøge at afpresse de berørte individuelle brugere eller virksomhedsenheder for penge. Løsesedlen med instruktioner om, hvordan man betaler den krævede løsesum, vil blive leveret til de brudte enheder inde i en tekstfil med navnet '_readme.txt'. Derudover skal brugerne advares om, at operatørerne bag STOP/Djvu- trusler er blevet observeret levere yderligere malware-værktøjer til de inficerede systemer. Mere specifikt implementerer trusselsaktørerne info-stealer-trusler, såsom Vidar Stealer eller RedLine Stealer.

Ifølge Powds løsesum-krævende besked forventes ofrene at betale $980 for at modtage assistance fra hackerne. De, der etablerer kontakt med trusselsaktørerne i løbet af de første 72 timer af ransomware-infektionen, skal dog kun betale halvdelen af beløbet. Ofre kan tilsyneladende også sende 1 krypteret fil som en del af deres besked, der skal dekrypteres gratis. De to e-mailadresser, der er angivet som kommunikationskanaler i løsesumsedlen, er 'support@fishmail.top' og 'datarestorehelp@airmail.cc.'

Den fulde løsesumseddel er:

'OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-2gP6wwZcZ9
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@fishmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:'

Powd Ransomware Video

Tip: Gør din lyd ON og se videoen i fuldskærmstilstand.