תוכנת כופר של ewdf
משפחת STOP/Djvu Ransomware הידועה לשמצה עדיין שומרת על הפופולריות שלה בקרב פושעי סייבר. כתוצאה מכך, חוקרי infosec ממשיכים לחשוף גרסאות מאיימות שונות של STOP/Djvu המשוחרר לטבע. דוגמה אחת כזו היא האיום של Ewdf Ransomware. למרות ש-EWDF הוא גרסה פשוטה ללא שיפורים משמעותיים, הפוטנציאל שלו לגרום נזק נותר משמעותי.
ברגע שהאיום נפרס על מכשיר פרוץ, הוא יתחיל שגרת הצפנה עם אלגוריתם קריפטוגרפי בלתי ניתן לפיצוח. כל הקבצים המעובדים כבר לא יהיו נגישים או אפילו ניתנים לשימוש. יתר על כן, הם יסומנו על ידי הוספת '.ewdf' לשמותיהם המקוריים, כהרחבה חדשה. פתק הכופר של האיום יוסר על המחשבים הנגועים כקובץ טקסט בשם '_readme.txt'.
סקירה כללית של Ransom Note
על פי הוראות התוקפים, קורבנות תוכנת הכופר Ewdf עדיין יכולים לשחזר את הנתונים שלהם. עם זאת, הם יצטרכו לשלם כופר כדי לקבל כלי פענוח ואת מפתחות הפענוח הדרושים. הסכום שדרשו פושעי הסייבר הוא 980 דולר אך ניתן להפחית אותו ל-490 דולר. הדרישה היחידה המוזכרת בהערה היא שהמשתמשים המושפעים יזמו תקשורת בתוך 72 השעות הראשונות של המתקפה. הם יכולים גם לצרף קובץ אחד נעול להודעה שלהם. אם הקובץ אינו מכיל מידע חשוב, הוא כביכול יפוענח ויוחזר בחינם. כתובות האימייל שנמצאו בהודעת הכופר הן 'restorealldata@firemail.cc' ו-'gorentos@bitmessage.ch'. ככל הנראה, לפושעי הסייבר יש גם חשבון טלגרם בכתובת '@datarestore'.
ערכת ההוראות המלאה שהשאירה Ewdf Ransomware היא:
' שימו לב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-WbgTMF1Jmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
restorealldata@firemail.ccהזמינו כתובת דואר אלקטרוני ליצירת קשר:
gorentos@bitmessage.chחשבון הטלגרם שלנו:
@datarestoreתעודת הזהות האישית שלך: '
