MAme Vse Ransomware
Mame Vse Ransomware prijetnja je zlonamjernim softverom za kripto zaključavanje čiji je cilj prvenstveno ciljanje korisnika iz Češke, sudeći prema činjenici da su upute koje ostavlja za svoje žrtve u cijelosti napisane na češkom i ne sadrže prijevode na druge jezike. Ipak, i dalje posjeduje tipične karakteristike prijetnje ransomwareom. Mame Vse Ransomware koristi snažni algoritam šifriranja kako bi gotovo sve datoteke na ugroženom sustavu učinkovito učinio nedostupnima i neupotrebljivima. Svaka šifrirana datoteka imat će " .mame vse " u izvornom nazivu datoteke kao novu ekstenziju. Mame Vse Ransomware daje upute hakera na dva različita načina. Stvara tekstualnu datoteku pod nazivom ' KAKO DECIRIRATI FILES.txt ' u svakoj mapi koja sadrži zaključane podatke, istodobno mijenjajući zadanu pozadinsku sliku pogođenog računa.
Ovdje završava ono što se može smatrati dijelom tipičnog ponašanja za ransomware prijetnju.
Imena tekstualnih datoteka koje je bacio Mame Vse Ransomware mogli bi navesti žrtve ovog ransomwarea da vjeruju da će unutar njega pronaći korake koje trebaju poduzeti da bi obnovili svoje dragocjene privatne ili poslovne datoteke. Poruka pronađena u datotekama, međutim, niti ne spominje šifrirane podatke. Umjesto toga, u prilično kratkoj poruci, kriminalci iznose neke očito lažne tvrdnje pokušavajući provesti popularnu taktiku. Oni iznose lažne tvrdnje o zarazi računala korisnika trojanskim virusom, preuzimanju kontrole nad navodnom web kamerom i stvaranju eksplicitnih videozapisa korisnika koji posjećuju web stranice za odrasle. U " KAKO DECIRIRATI DATOTEKE.txt " ne spominje se određena svota , ali sadrže Bitcoin novčanik za kriptovalute .
Iako je poruka prikazana na slici radne površine znatno duža, ona također sadrži nula informacija o potencijalnom alatu za dešifriranje ili ključu zaključanih podataka. Jednostavno iznosi lažnije tvrdnje slične onima iz tekstualnih datoteka, ali uključuje nekoliko dodatnih detalja. Kriminalci prijete puštanjem eksplicitnog videozapisa svim kontaktima korisnika, osim ako se na njihov novčanik s kriptovalutom pošalje iznos od 40 000 CZK (češka kruna) u bitcoinu. Iznos je jednak približno 1700 USD.
Iako se tvrdnje Mame Vse Ransomware mogu sigurno ignorirati, pogođeni korisnici i dalje moraju rješavati zaključane datoteke. Najbolje je potražiti odgovarajuću sigurnosnu kopiju koja je stvorena prije zaraze ransomwareom. Imajte na umu da se Mame Vse Ransomware mora ukloniti s ugroženog računala profesionalnim programom za zaštitu od zlonamjernog softvera da bi se spriječilo ponovno šifriranje novoobnovljenih datoteka.
Izvorni tekst koji se nalazi u datoteci ' KAKO DECIRIRATI DATOTEKE.txt ' je:
'vás masturbující. BTC PENEZENKA _ 1FFNafaNRAkvTB84GELkQXpDEiJK32CGdJ Zveøejnil jsem virus na pornografickém webu, a pak jste je nainstalovali do sveoperativnog sistema. Po klepnutí na tlačítko Pøehrát na porno video, v tom okamžiku by mùj trojanski stajan do vašihho zaøízení. Po instalaciji na najnoviji fotoaparát natáčí video pokaždé, když masturb. '
