Ifla Ransomware
Az Ifla Ransomware egy újabb kiegészítője a STOP/Djvu családhoz tartozó számtalan malware-változatnak. Annak ellenére, hogy nincsenek jelentős fejlesztések, a fenyegetés pusztító potenciálja továbbra is jelentős. Az Ifla Ransomware áldozatai elveszítik a hozzáférést a feltört eszközökön tárolt dokumentumokhoz, PDF-ekhez, adatbázisokhoz, archívumokhoz, képekhez, fényképekhez stb. A fenyegetés által használt katonai szintű titkosítási algoritmus biztosítja, hogy a zárolt fájlok visszaállítása szinte lehetetlen lesz a szükséges visszafejtő kulcsok birtokában.
Minden titkosított fájl eredeti neve módosítva lesz úgy, hogy az „.ifla” új fájlkiterjesztésként hozzá lesz csatolva. A fenyegetés által okozott másik változás a „_readme.txt” szövegfájl megjelenése lesz. A fájl célja, hogy váltságdíj-levelet küldjön útmutatásokkal az Ifla Ransomware áldozatainak
Az igények áttekintése
A váltságdíjat követelő üzenet elolvasása során kiderül, hogy az többnyire a STOP/Djvu többi változata által létrehozott mintát követi. A kiberbűnözők 980 dollár váltságdíjat követelnek. Cserébe azt ígérik, hogy visszaküldik a visszafejtő eszközt és az áldozat fájljainak visszaállításához szükséges konkrét kulcsot. A feljegyzés szerint azok a felhasználók, akik az Ifla Ransomware támadás első 72 órájában kezdeményeznek kommunikációt, kedvezményes feltételekben részesülnek, főként, hogy csak a váltságdíj felét kell fizetniük.
A feljegyzésből az is kiderül, hogy a hackerek hajlandóak egy fájlt ingyenesen visszafejteni. A kiválasztott fájl azonban nem tartalmazhat értékes információkat. Az utasításokban három különböző kommunikációs csatorna szerepel. Az Ifla Ransomware üzemeltetőinek fő e-mail címe a „restorealldata@firemail.cc”, míg a „gorentos@bitmessage.ch” tartalék szerepkörrel rendelkezik. Végül az áldozatoknak egy Telegram-fiókjuk is marad, amellyel kapcsolatba léphetnek a támadókkal.
A váltságdíj teljes szövege a következő:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például fényképek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő dekódoló eszközét:
https://we.tl/t-WbgTMF1Jmw
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Létszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
restorealldata@firemail.ccFoglaljon e-mail címet a kapcsolatfelvételhez:
gorentos@bitmessage.chTelegram fiókunk:
@datarestoreAz Ön személyi azonosítója: '
