Powd Ransomware
Το Powd Ransomware είναι άλλη μια απειλητική προσθήκη στην οικογένεια κακόβουλου λογισμικού STOP/Djvu. Οι εγκληματίες του κυβερνοχώρου συνεχίζουν να δημιουργούν περισσότερες παραλλαγές που ανήκουν σε αυτό το στέλεχος κακόβουλου λογισμικού. Όταν πρόκειται συγκεκριμένα για το Powd, η απειλή λειτουργεί με το τυπικό μοτίβο STOP/Djvu. Στοχεύει σε ένα ευρύ φάσμα τύπων αρχείων - έγγραφα, PDF, φωτογραφίες, βάσεις δεδομένων, αρχεία και άλλα. Όλα τα αρχεία που επηρεάζονται θα είναι κρυπτογραφημένα με έναν ισχυρό κρυπτογραφικό αλγόριθμο και θα έχουν προσαρτηθεί το '.powd' στα αρχικά τους ονόματα.
Οι εισβολείς έχουν οικονομικά κίνητρα και θα προσπαθήσουν να εκβιάσουν τους επηρεαζόμενους μεμονωμένους χρήστες ή εταιρικές οντότητες για χρήματα. Το σημείωμα λύτρων με οδηγίες σχετικά με τον τρόπο πληρωμής των απαιτούμενων λύτρων θα παραδοθεί στις συσκευές που έχουν παραβιαστεί μέσα σε ένα αρχείο κειμένου με το όνομα '_readme.txt.' Επιπλέον, οι χρήστες θα πρέπει να προειδοποιούνται ότι οι χειριστές πίσω από τις απειλές STOP/Djvu έχουν παρατηρηθεί να παρέχουν πρόσθετα εργαλεία κακόβουλου λογισμικού στα μολυσμένα συστήματα. Πιο συγκεκριμένα, οι φορείς απειλών αναπτύσσουν απειλές κλοπής πληροφοριών, όπως το Vidar Stealer ή το RedLine Stealer.
Σύμφωνα με το μήνυμα του Powd που απαιτεί λύτρα, τα θύματα αναμένεται να πληρώσουν 980 δολάρια για να λάβουν βοήθεια από τους χάκερ. Ωστόσο, όσοι έρθουν σε επαφή με τους παράγοντες της απειλής κατά τις πρώτες 72 ώρες της μόλυνσης από το ransomware θα πρέπει να πληρώσουν μόνο το μισό του ποσού. Τα θύματα προφανώς μπορούν επίσης να στείλουν 1 κρυπτογραφημένο αρχείο ως μέρος του μηνύματός τους για να αποκρυπτογραφηθεί δωρεάν. Οι δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου που παρέχονται ως κανάλια επικοινωνίας στο σημείωμα λύτρων είναι «support@fishmail.top» και «datarestorehelp@airmail.cc».
Το πλήρες σημείωμα λύτρων είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-2gP6wwZcZ9
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
Powd Ransomware βίντεο
Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .
