Aawt Ransomware
Amikor az infosec kutatói elemezték az Aawt Ransomware fenyegetést, felfedezték, hogy ez egy újabb változat, amely a STOP/Djvu Ransomware családhoz tartozik. Annak ellenére, hogy a fenyegetés nem rendelkezik nyilvánvaló fejlesztésekkel a többi rosszindulatú programváltozathoz képest, még mindig ugyanolyan erős a képessége, hogy kárt okozzon a feltört eszközökben.
Valójában az Aawt Rabsomware áldozatainak adatait egy feltörhetetlen kriptográfiai algoritmussal titkosítják. A fenyegetés dokumentumokat, fényképeket, képeket, archívumokat, PDF-eket, adatbázisokat, audio- és videofájlokat és sok más fájltípust céloz meg. Minden zárolt dokumentumhoz az „.Aawt” is hozzá lesz fűzve az eredeti nevükhöz. Az utasításokat tartalmazó váltságdíj-jegyzet '_readme.txt' szöveges fájlként kerül a fertőzött rendszerekbe.
Az Aawt Ransomware által hagyott váltságdíjat követelő üzenet a többi STOP/Djvu változatnál megfigyelt tipikus mintát követi. Kijelenti, hogy a titkosított fájlok visszaállíthatók, de az áldozatoknak először 980 dolláros váltságdíjat kell fizetniük a kiberbűnözőknek, hogy állítólag megkapják a szükséges visszafejtési kulcsokat. Ha az első 72 órán belül létrejön a kapcsolat, a támadók „megígérik”, hogy 50%-kal csökkentik a váltságdíj árát. A feljegyzés két e-mail címet említ – „support@bestyourmail.ch” és „datarestorehelp@airmail.cc”, és utasítja az áldozatokat, hogy küldjenek nekik üzenetet.
A feljegyzés teljes szövege:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-4Xcf4IX21n
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@bestyourmail.chFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.ccAz Ön személyi azonosítója: '
