Edw Ransomware

Küberturvalisuse eksperdid on avastanud ähvardava pahavara, mis on varustatud ohvrite andmete lukustamise võimalusega. Ohtu jälgitakse kui Edw Ransomware'i ja see on klassifitseeritud Dharma Ransomware ohu variandiks. Selle krüpteerimisrutiin ei võimalda kasutajatel enamusele oma failidest juurde pääseda. Dokumendid, PDF-id, fotod, pildid, arhiivid, andmebaasid, heli- ja videofailid jne krüpteeritakse ja jäetakse kasutuskõlbmatuks olekuks.

Lisaks muudetakse oluliselt nende algseid nimesid. Oht lisab uue laiendusena konkreetse masina jaoks loodud ID-stringi, e-posti aadressi ja lõpuks ".edw". Edw Ransomware kasutab e-posti aadressi edward22w@aol.com.

Ransom Note'i ülevaade

Edw Ransomware toimetab oma ohvritele kaks lunaraha. Üks kuvatakse hüpikaknas, teine aga asetatakse tekstifaili nimega 'FILES ENCRYPTED.txt'. Tekstifailist leitud juhusliku nõudmise sõnum on äärmiselt lühike. See lihtsalt juhendab mõjutatud kasutajaid ründajatega ühendust võtma, saates sõnumi kahele esitatud e-posti aadressile – „edward22w@aol.com” või „edward22w@tutanota.com”. Hüpikaknas olevad juhised ei anna palju lisateavet. Suurema osa märkusest võtavad enda alla erinevad hoiatused, näiteks krüptitud failide ümbernimetamata jätmine või nende avamise katse kolmanda osapoole tarkvaratööriistadega.

Edw Ransomware hüpikaknas kuvatakse järgmine teade:

' TEIE FAILID ON Krüpteeritud
Ärge muretsege, saate kõik failid tagastada!
Kui soovite need taastada, järgige seda linki: e-post edward22w@aol.com TEIE ID -
Kui teile ei ole 12 tunni jooksul lingi kaudu vastatud, kirjutage meile e-posti aadressil: edward22w@tutanota.com
Tähelepanu!
Ärge nimetage krüptitud faile ümber.
Ärge proovige oma andmeid dekrüpteerida kolmanda osapoole tarkvaraga, see võib põhjustada püsivat andmekadu.
Teie failide dekrüpteerimine kolmandate osapoolte abiga võib põhjustada hinnatõusu (nad lisavad meie tasudele) või võite sattuda kelmuse ohvriks.

Tekstifailis edastatud sõnum on:

kõik teie andmed on meid lukustatud
Kas soovite tagasi pöörduda?
kirjutage meilile edward22w@aol.com või edward22w@tutanota.com .'