Mafer Ransomware

Mafer Ransomware kuulub pahavara ohtude tüüpidesse, mis on loodud selle ohvrite andmete lukustamiseks. Kasutades nakatunud süsteemides tugevat krüpteerimisrutiini, muudab Mafer Ransomware enamiku dokumentidest, PDF-idest, andmebaasidest, fotodest, arhiividest ja muudest failitüüpidest täiesti kasutuskõlbmatuks. Lisaks koguvad Mafer Ransomware operaatorid selle lunarahateate järgi koos juhistega, mida tuleb järgida, rikutud arvutitelt tundlikku ja konfidentsiaalset teavet, mis tähendab, et nad kasutavad tõhusalt topeltväljapressimise skeemi. Lisaks on küberturvalisuse eksperdid kinnitanud, et Mafer Ransomware on varem tuvastatud VoidCrypti ohu variant.

Maferi poolt lukustatud failide nimesid muudetakse oluliselt. Oht lisab neile ID-stringi, e-posti aadressi ja uue laienduse. ID-string luuakse iga seadme jaoks eraldi, samas kui meiliaadress ja laiend jäävad samaks – „dr.filees@gmail.com” ja „.Mafer”. Lunarahateade visatakse tekstifailina nimega "Read_Me!_.txt". Ohvernäitlejate sõnumi kohaselt on ohvritel aega 48 tundi, et maksta nõutud lunaraha, enne kui hind kahekordistub. Lisaks täpsustavad küberkurjategijad, et nad aktsepteerivad ainult Bitcoinides tehtud makseid.

Kogu Mafer Ransomware'i ohvritele edastatud juhiste komplekt on järgmine:

Kõik teie failid on krüptitud ja tundlikud andmed alla laaditud (finantsdokumendid, lepingud, arved jne).
Dekrüpteerimistööriistade hankimiseks peaksite ostma meie dekrüpteerimistööriistad ja siis saadame teile dekrüpteerimistööriistad ja kustutame teie tundlikud andmed oma serveritest.
Kui makset ei tehta, peame teie tundlikud andmed vajaduse korral avaldama, need maha müüma ja konkurentidele saatma ning mõne aja pärast eemaldavad meie serverid teie dekrüptsioonivõtmed serveritest.
Teie failid on krüptitud tugevaima krüpteerimisalgoritmiga, nii et ilma meie dekrüpteerimistööriistadeta ei saa keegi teid aidata, seega ärge raisake oma aega asjata!
Sinu ID:
E-posti aadress: dr.filees@gmail.com
Esimese e-kirjaga seotud probleemide korral kirjutage meile e-posti aadressil: luka.born@tutanota.com
Saatke oma ID e-postiga ja kontrollige rämpsposti kausta.
See on lihtsalt äri, et saada kasu, kui te meiega pärast 48-tunnist dekrüpteerimist ei võta ühendust. Hind tõuseb 2 korda.

Millise garantii me teile anname?

Peaksite meile dekrüpteerimistestimiseks saatma mõned krüptitud failid.

Tähelepanu!
Ärge muutke ega nimetage ümber krüptitud faile.
Ärge proovige faile dekrüpteerida kolmanda osapoole või andmetaastetarkvara abil. See võib faile kahjustada.

Kui proovite faile dekrüpteerida kolmanda osapoole tarkvaraga, võib see dekrüpteerimise raskendada, nii et hinnad tõusevad.

Kuidas Bitcoini osta:
Bitcoini juhiste ostmiseks LocalBitcoinsis:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Ostke Coindeskist Bitcoini juhiseid ja hankige Google'ist otsides rohkem teavet:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'