AHP lunavara
AHP lunavara imbub haavatavatesse süsteemidesse ja jätkab neile tugevate krüptograafiliste algoritmide abil neile salvestatud failide lukustamist. Kõik sel viisil lukustatud failid muutuvad ligipääsmatuks, mille tulemusel kaotavad kasutajad oma väärtuslikud dokumendid, pildid, videod, helifailid, tööga seotud arvutustabelid, andmebaasid jms. Krüpteeritud failide nimesid muudetakse vastavalt keerukale mustrile. AHP lunavara võtab algse failinime ja lisab sellele ohvri kordumatut ID-d tähistava rea, millele järgneb häkkerite e-posti aadress ja lõpuks paigutatakse uue laiendina '.ahp'. Igasse lukustatud faile sisaldavasse kausta luuakse lühifunktsioonidega tekstifail nimega 'FILES ENCRYPTED.txt', enamasti häkkerite kaks e-posti aadressi, kusjuures korralik lunaraha märkus kuvatakse ohvrile hüpikaknas.
AHP Ransomware on tugev pahavaraoht, mis põhineb Dharma Ransomware'il , mis on küberkurjategijate seas ülipopulaarne. Esmane e-posti aadress on ' aihlp24@tuta.io ', samas kui reservi aadress , mida tuleks kasutada ainult juhul, kui AHP lunavara ohvrid ei saa vastust 12 tunni jooksul, on 'aihlp@protonmail.com'. Erinevalt peaaegu kõigist teistest lunavara ohtudest ei paku AHP lunavara ühtegi tasuta faili dekrüpteerimist. Seda võib vaadelda kui suurt punast lippu, mis tuleneb häkkerite soovimatusest näidata oma võimet krüptitud faile edukalt taastada.
AHP Ransomware kuvatud märkuse täistekst on:
"Teie failid on sisestatud
Ärge muretsege, saate kõik oma failid tagastada!
Kui soovite neid taastada, järgige seda linki: e-posti aadress aihlp24@tuta.io
Kui teile pole 12 tunni jooksul lingi kaudu vastatud, kirjutage meile e-posti teel: aihlp@protonmail.com
Tähelepanu!
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvara abil, see võib põhjustada andmete püsiva kadumise.
Teie failide dekrüpteerimine kolmandate isikute abiga võib põhjustada hinnatõusu (need lisavad meie tasule meie tasu) või võite saada kelmuse ohvriks. "
Tekstifailidest leitud sõnum on:
kõik teie andmed on meid lukustatud
Kas soovite tagasi tulla?
kirjuta e-post aihlp24@tuta.io või aihlp@protonmail.com '
