MAme Vse Ransomware
Mame Vse Ransomware on salauskaapin haittaohjelmauhka, joka on suunniteltu kohdistamaan ensisijaisesti Tšekin tasavallasta tuleviin käyttäjiin, päätellen siitä, että ohjeet, jotka se jättää uhreilleen, on kirjoitettu kokonaan tšekiksi ja niissä ei ole käännöksiä muille kielille. Sillä on kuitenkin edelleen ransomware-uhkan tyypilliset ominaisuudet. Mame Vse Ransomware käyttää tehokasta salausalgoritmia tekemään lähes kaikista vaarantuneen järjestelmän tiedostoista käyttökelvottomia ja käyttökelvottomia. Jokaisella salatulla tiedostolla on .mame vse liitetty alkuperäiseen tiedostonimensä uudeksi laajennukseksi. Mame Vse Ransomware toimittaa hakkereiden ohjeet kahdella eri tavalla. Se luo tekstitiedoston nimeltä ' MITEN DECRYPT FILES.txt ' jokaiseen kansioon, joka sisältää lukittuja tietoja, samalla kun muutetaan kyseisen laskennan oletustekstikuvaa samanaikaisesti.
Tässä loppuu se, mitä voidaan pitää osana ransomware-uhkan tyypillistä käyttäytymistä.
Mame Vse Ransomwarein pudottamien tekstitiedostojen nimet saattavat saada tämän lunnasohjelman uhrit uskomaan, että sen sisällä he löytävät tarvittavat toimet palauttaakseen arvokkaat yksityiset tai yritystiedostot. Tiedostoista löytyneessä viestissä ei kuitenkaan edes mainita salattuja tietoja. Sen sijaan rikolliset esittävät melko lyhyessä sanomassa ilmeisen vääriä väitteitä yrittäessään suorittaa suosittua taktiikkaa. He esittävät valheellisia väitteitä käyttäjän tietokoneen tartuttamisesta troijalaisella, oletetun verkkokameran hallinnan hallitsemisesta ja nimenomaisista videoista aikuisen verkkosivustoja vierailevasta käyttäjästä. Mitään tiettyä summaa ei mainita MITEN DECRYPT FILES.txt-tiedostossa , mutta ne sisältävät Bitcoin-salauslompakon.
Vaikka työpöydän kuvassa näkyvä viesti on huomattavasti pidempi, se sisältää myös nolla tietoa mahdollisesta salauksen purkutyökalusta tai lukitun datan avaimesta. Se yksinkertaisesti tekee enemmän vääriä väitteitä, jotka ovat samanlaisia kuin tekstitiedostoista, mutta sisältää useita lisätietoja. Rikolliset uhkaavat julkaista nimenomaisen videon kaikille käyttäjän kontakteille, ellei heidän cryptocurrency-lompakkoonsa lähetetä summaa 40000 CZK (Tšekin koruna) Bitcoinissa. Summa on noin 1700 dollaria.
Vaikka Mame Vse Ransomware -ohjelman väitteet voidaan ohittaa turvallisesti, asianomaiset käyttäjät voivat silti käsitellä tiedostojensa lukitsemista. Paras toimintatapa on etsiä asianmukainen varmuuskopio, joka luotiin ennen ransomware-infektiota. Muista, että uusien palautettujen tiedostojen salauksen estämiseksi uudestaan Mame Vse Ransomware on poistettava vaarantuneesta tietokoneesta ammattimaisella haittaohjelmien torjuntaohjelmalla.
Tiedoston ' ' MITEN DECRYPT FILES.txt ' ' alkuperäinen teksti on:
'vás masturbující. BTC PENEZENKA _ 1FFNafaNRAkvTB84GELkQXpDEiJK32CGdJ Zveøejnil jsem virus n pornografickém web, a pak jste jej nainstalovali do svého operaèního systému. Po klepnutí na tlaèítko Pøehrát na porno video, v tom okamžiku byl mùj trojan stažen do vašeho zaøízení. Po installaci tulli pøední fotoaparát natáèí video pokaždé, když masturb. ''
