Powd Ransomware

Aastaks Mezo aastal Ransomware

Tõlgi:

Powd Ransomware on veel üks ähvardav täiendus STOP/Djvu pahavara perekonnale. Küberkurjategijad jätkavad selle pahavara tüve juurde kuuluvate variantide loomist. Kui rääkida konkreetselt Powdist, siis see oht toimib tüüpilise STOP/Djvu mustri järgi. See sihib laia valikut failitüüpe – dokumente, PDF-e, fotosid, andmebaase, arhiive ja palju muud. Kõik mõjutatud failid krüpteeritakse tugeva krüptoalgoritmiga ja nende algsele nimele lisatakse ".powd".

Ründajad on rahaliselt motiveeritud ja püüavad mõjutatud üksikkasutajaid või ettevõtteid raha eest välja pressida. Lunarahateatis koos juhistega nõutud lunaraha tasumise kohta toimetatakse rikutud seadmetele tekstifailis nimega "_readme.txt". Lisaks tuleks kasutajaid hoiatada, et STOP/Djvu ohtude taga olevaid operaatoreid on täheldatud nakatunud süsteemidesse täiendavate pahavaratööriistade tarnimisel. Täpsemalt kasutavad ohus osalejad infovarastavaid ohte, nagu Vidar Stealer või RedLine Stealer.

Powdi lunaraha nõudva sõnumi kohaselt peaksid ohvrid häkkerite abi saamiseks maksma 980 dollarit. Need, kes loovad ohutegijatega kontakti lunavaranakkuse esimese 72 tunni jooksul, peavad aga tasuma vaid poole summast. Ilmselt saavad ohvrid saata ka ühe krüptitud faili osana oma sõnumist, et see tasuta dekrüpteerida. Lunarahateates on suhtluskanalitena esitatud kaks e-posti aadressi "support@fishmail.top" ja "datarestorehelp@airmail.cc".

Täielik lunaraha märkus on:

'TÄHELEPANU!

Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-2gP6wwZcZ9
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.

Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@fishmail.top

Meiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.cc

Teie isikukood:'