MafiaWare666 Ransomware

MafiaWare666 Ransomware koristi se u operacijama napada kibernetičkih kriminalaca s ciljem iznuđivanja novca od pogođenih žrtava. Prijetnja nosi rutinu enkripcije koja zaključava podatke pronađene na probijenim uređajima s namjerom da ih učini nedostupnima i neupotrebljivima. Datoteke koje je šifrirala prijetnja imaju '.MafiaWare666' dodan svojim izvornim imenima. Kada se svi dokumenti, PDF-ovi, arhive, baze podataka, slike, fotografije i druge vrste datoteka obrade, MafiaWare666 Ransomware će prikazati obavijest o otkupnini u novom skočnom prozoru.

Vraćanje datoteka šifriranih ransomware prijetnjama obično je nemoguće, ali žrtve MafiaWare666 Ransowmare imaju sreće. Istraživači tvrtke Infosec uspjeli su razviti i izdali besplatni alat za dešifriranje koji bi mogao u potpunosti otključati pogođene datoteke.

U obavijesti o otkupnini za prijetnju stoji da su hakeri voljni pružiti pomoć svojim žrtvama, ali tek nakon što prime otkupninu od 300 dolara/300 eura. Novac bi se trebao prenijeti na dostavljenu adresu kripto-novčanika u bitcoinima. Žrtve MafiaWare666 imaju 72 sata da izvrše plaćanje. Nakon što to vrijeme istekne, ključ za dešifriranje povezan s njihovim zaključanim datotekama bit će očito uništen. Nakon uplate, od žrtava se očekuje da kontaktiraju na adresu e-pošte 'MafiaWare666@proton.me'.

Puni tekst bilješke je:

'Sve vaše važne datoteke sada su šifrirane!
Zaraženi ste programom MafiaWare666.

Za dešifriranje datoteka morate nabaviti privatni ključ.
Jedna kopija privatnog ključa koja vam omogućuje
za dešifriranje datoteka nalazi se na tajnom poslužitelju na internetskom mračnom webu.
Poslužitelj će uništiti ključ nakon 72 sata u ovom prozoru.

Da biste dobili privatni ključ za ovo računalo,
Pošaljite ili platite 300 USD ili 300 EUR
Na bitcoin adresu ispod u crvenom okviru.
~~~~~~~~~
Ako se pitate zašto naplaćujemo nisko, to je zato što mi
vjerujte, malo ide daleko.

Nakon što platite, slijedite ove korake:

Uzmite vremensku oznaku plaćanja

pošaljite e-poštu na ovu adresu[MafiaWare666@proton.me]

Sadrži vrijeme i datum plaćanja
a mi ćemo vam poslati e-poruku s ključem za dešifriranje'