Aawt Ransomware
Όταν οι ερευνητές της infosec ανέλυσαν την απειλή Aawt Ransomware, ανακάλυψαν ότι πρόκειται για μια ακόμη παραλλαγή που ανήκει στην οικογένεια STOP/Djvu Ransomware. Παρόλο που η απειλή δεν έχει εμφανείς βελτιώσεις σε σχέση με τις υπόλοιπες παραλλαγές κακόβουλου λογισμικού της, η ικανότητά της να προκαλεί ζημιά στις συσκευές που έχουν παραβιαστεί εξακολουθεί να είναι εξίσου ισχυρή.
Πράγματι, τα θύματα του Aawt Rabsomware θα έχουν τα δεδομένα τους κρυπτογραφημένα με έναν κρυπτογραφικό αλγόριθμο που δεν μπορεί να παραβιαστεί. Η απειλή θα στοχεύει έγγραφα, φωτογραφίες, εικόνες, αρχεία, PDF, βάσεις δεδομένων, αρχεία ήχου και βίντεο και πολλούς άλλους τύπους αρχείων. Όλα τα κλειδωμένα έγγραφα θα έχουν επίσης προσαρτημένο το '.Aawt' στο αρχικό τους όνομα. Ένα σημείωμα λύτρων με οδηγίες θα παραδοθεί στα μολυσμένα συστήματα ως αρχείο κειμένου με το όνομα "_readme.txt".
Το μήνυμα που απαιτεί λύτρα που άφησε το Aawt Ransomware ακολουθεί το τυπικό μοτίβο που παρατηρείται σε άλλες παραλλαγές STOP/Djvu . Αναφέρει ότι τα κρυπτογραφημένα αρχεία μπορούν να αποκατασταθούν, αλλά τα θύματα θα πρέπει πρώτα να πληρώσουν λύτρα 980 $ στους κυβερνοεγκληματίες, για να λάβουν υποτιθέμενα τα απαραίτητα κλειδιά αποκρυπτογράφησης. Εάν επιτευχθεί επαφή εντός των πρώτων 72 ωρών, οι επιτιθέμενοι «υπόσχονται» να μειώσουν την τιμή των λύτρων κατά 50%. Το σημείωμα αναφέρει δύο διευθύνσεις email - «support@bestyourmail.ch» και «datarestorehelp@airmail.cc» και δίνει οδηγίες στα θύματα να τους στείλουν μήνυμα.
Το πλήρες κείμενο του σημειώματος είναι:
'' ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-4Xcf4IX21n
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@bestyourmail.chΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα: '
