Aawt Ransomware

Kui infoseci teadlased analüüsisid Aawt Ransomware ohtu, avastasid nad, et see on veel üks STOP/Djvu Ransomware perekonda kuuluv variant. Ehkki ohul puuduvad nähtavad täiustused võrreldes ülejäänud pahavaravariantidega, on selle võime kahjustada rikutud seadmeid endiselt sama tugev.

Tõepoolest, Aawt Rabsomware ohvrite andmed krüpteeritakse purustamatu krüptoalgoritmiga. Oht sihib dokumente, fotosid, pilte, arhiive, PDF-e, andmebaase, heli- ja videofaile ning paljusid muid failitüüpe. Kõigi lukustatud dokumentide algsele nimele lisatakse ka ".Aawt". Lunarahateatis koos juhistega toimetatakse nakatunud süsteemidesse tekstifailina nimega '_readme.txt'.

Lunaraha nõudmise sõnum, mille Aawt Ransomware jätab, järgib tüüpilist mustrit, mida on täheldatud teistes STOP/Djvu variantides. Selles öeldakse, et krüptitud faile saab taastada, kuid ohvrid peavad esmalt maksma küberkurjategijatele 980 dollari suuruse lunaraha, et väidetavalt saada vajalikud dekrüpteerimisvõtmed. Kui kontakt luuakse esimese 72 tunni jooksul, lubavad ründajad lunaraha hinda 50% langetada. Märkuses mainitakse kahte e-posti aadressi – „support@bestyourmail.ch” ja „datarestorehelp@airmail.cc” ning kästakse ohvritel neile sõnumeid saata.

Märkuse täistekst on järgmine:

' TÄHELEPANU!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-4Xcf4IX21n
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@bestyourmail.ch

Meiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.cc

Teie isikukood: '