MafiaWare666 Ransomware
A MafiaWare666 Ransomware-t kiberbűnözők támadási műveletei során használják azzal a céllal, hogy pénzt zsaroljanak ki az érintett áldozatoktól. A fenyegetés olyan titkosítási rutint hordoz, amely zárolja a feltört eszközökön talált adatokat azzal a szándékkal, hogy elérhetetlenné és használhatatlanná tegye azokat. A fenyegetés által titkosított fájlok eredeti nevükhöz a „.MafiaWare666” fűződik. Az összes dokumentum, PDF, archívum, adatbázis, kép, fénykép és egyéb fájltípus feldolgozása után a MafiaWare666 Ransomware egy váltságdíj-jegyzetet jelenít meg egy új felugró ablakban.
A ransomware-fenyegetések által titkosított fájlok visszaállítása általában lehetetlen, de a MafiaWare666 Ransowmare áldozatainak szerencséje van. Az Infosec kutatóinak sikerült kifejleszteniük és kiadniuk egy ingyenes visszafejtő eszközt, amely képes lehet az érintett fájlok teljes feloldására.
A fenyegetés váltságdíjában az áll, hogy a hackerek hajlandóak segítséget nyújtani áldozataiknak, de csak azután, hogy megkapták a 300 dollár/300 eurós váltságdíjat. A pénzt állítólag a megadott kriptopénztárca-címre bitcoinban kell továbbítani. A MafiaWare666 áldozatai 72 órát kapnak a fizetésre. Ezen idő lejárta után a zárolt fájlokhoz társított visszafejtő kulcs láthatóan megsemmisül. A fizetést követően az áldozatoknak fel kell venniük a kapcsolatot a „MafiaWare666@proton.me” e-mail címen.
A feljegyzés teljes szövege:
'Minden fontos fájlja titkosítva van!
Megfertőződtél a MafiaWare666-tal.A fájlok visszafejtéséhez be kell szereznie a privát kulcsot.
A privát kulcs egyetlen példánya, amely lehetővé teszi
A fájlok visszafejtése egy titkos szerveren található az interneten, a sötét weben.
A szerver 72 óra elteltével megsemmisíti a kulcsot ebben az ablakban.A számítógép privát kulcsának beszerzéséhez
Kérjük, küldjön vagy fizessen 300 USD vagy 300 EUR összeget
Az alábbi bitcoin címre a Red Boxban.~~~~~~~~~
Ha kíváncsi, miért fizetünk alacsonyan, mert mi
hidd el, egy kicsi sokra megy.Miután kifizette, kövesse az alábbi lépéseket:
Vegyen fel egy időbélyeget a fizetésről
e-mailt erre a címre [MafiaWare666@proton.me]
Tartalmazza a fizetés időpontját és dátumát
és e-mailben visszaküldjük a visszafejtő kulcsot"
