Masscan Ransomware

Masscan Ransomware je štetan softver dizajniran za šifriranje i zaključavanje datoteka na zaraženom sustavu, a zatim zahtijevanje otkupnine za ključeve potrebne za njihovo otključavanje. Ransomware je prvi put otkriven 2018. i od tada je povezan s nekoliko kampanja kibernetičkog kriminala. Postao je jedan od najčešćih oblika kibernetičkog kriminala zbog lakog novca koji može generirati za svoje rukovatelje. Masscan Ransomware ima tri poznate varijante, nazvane " F ", " G " i " R ".

Masscan Ransomware obično se širi putem phishing e-pošte, oštećenih preuzimanja web stranica i nezaštićenih mreža. Nakon što se uspješno instalira na računalo ili mrežu, Masscan Ransomware će primijeniti iznimno moćnu metodu enkripcije na podatke koje odabere za šifriranje i dodati .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] ekstenzije datoteka za njih.

Masscan Ransomware obično predstavlja poruku o otkupnini svojim žrtvama u tekstualnoj datoteci pod nazivom RECOVERY INFORMATION !!!.txt. Sadrži upute o tome kako platiti otkupninu i razne druge preporuke. Kako bi dodatno spriječio žrtve u pokušaju oporavka svojih podataka bez plaćanja otkupnine, Masscan Ransomware će izbrisati kopije svezaka u sjeni i također će pokušati šifrirati priložene flash diskove i mrežu sustava.

Žrtve ovog ransomwarea mogu koristiti različite metode da ga se riješe.

Jedan od najučinkovitijih načina za uklanjanje ransomwarea je korištenje alata protiv zlonamjernog softvera. Međutim, žrtve ransomwarea trebaju imati na umu da ne bi trebale platiti traženu otkupninu jer, umjesto da riješe problem, to može pogoršati stvari.

Sljedeća poruka o otkupnini je ona koju će žrtve Masscan Ransomwarea vidjeti na svojim stolnim računalima:

mali FAQ:
.1.
P: Što se dogodilo?
O: Vaše su datoteke šifrirane i sada imaju nastavak “.masscan”.
Struktura datoteke nije oštećena, učinili smo sve da se to ne dogodi.

.2.
P: Kako oporaviti datoteke?
O: Ako želite dešifrirati svoje datoteke, morat ćete platiti u bitcoinima.

.3.
P: Što je s jamstvima?
O: To je samo posao.
Apsolutno nam nije stalo do vas i vaših poslova, osim do dobivanja pogodnosti.
Ako ne radimo svoj posao i obveze – nitko s nama neće surađivati. Nije u našem interesu.
Da biste provjerili mogućnost vraćanja datoteka,
možete nam poslati bilo koje 2 datoteke s ekstenzijom .masscan
(jpg, xls, doc, itd...nije baza podataka!) i male veličine (maksimalno 1 mb).
Dešifrirati ćemo ih i poslati vam ih natrag. Ovo je naše jamstvo.

.4.
P: Kako će se odvijati proces dešifriranja nakon plaćanja?
O: Nakon uplate, poslat ćemo vam naš dekoderski program i detaljne upute za korištenje.
Pomoću ovog programa moći ćete dešifrirati sve svoje šifrirane datoteke.

.5.
P: Ako ne želim plaćati lošim ljudima poput tebe?
O: Ako ne želite surađivati s našim servisom – za nas to nije važno.
Ali izgubit ćete svoje vrijeme i podatke, jer samo mi imamo privatni ključ.
U praksi – vrijeme je puno vrednije od novca.

.6.
P: Što se događa ako odustanete od dešifriranja?
O: Ako odustanete od dešifriranja,
nema nagrade za naš rad i prodat ćemo sve vaše podatke na dark webu ili u vašoj zemlji za naknadu,
uključujući financijske podatke i korisničke podatke.

.7.
P: Kako stupiti u kontakt s vama?
O: Možete nam pisati na naš poštanski sandučić: masscan@tutanota.com
Ako ne dobijete odgovor u roku od 12 sati kontaktirajte: masscan@onionmail.com (rezervna e-pošta)

:::PAZITE :::
1. Ako ćete pokušati koristiti bilo koji softver treće strane za vraćanje podataka ili antivirusna rješenja.
molimo napravite sigurnosnu kopiju za sve šifrirane datoteke!
2. Sve promjene šifriranih datoteka mogu rezultirati oštećenjem privatnog ključa, što rezultira gubitkom svih podataka!
3. Ako izbrišete šifrirane datoteke s trenutnog računala, možda ih nećete moći dešifrirati!
4. Vaš se ključ čuva samo sedam dana nakon čega se nikada neće dešifrirati!

In the letter include your personal ID! Send me this ID in your first email to me!'