Msjd Ransomware
A kiberbiztonsági szakértők elemezték az Msjd Ransomware fenyegetés mögöttes kódját, és arra a következtetésre jutottak, hogy a STOP/Djvu kártevőcsalád egy másik változata. Annak ellenére, hogy az Msjd Ransomware szinte azonos másolata a többi fenyegetésnek, megőrizte a pusztító károk lehetőségét. Ha a fenyegetést sikeresen telepítik a megcélzott rendszerekre, akkor titkosítási rutint hajt végre, amely szinte az összes ott tárolt fájlt használhatatlan állapotban hagyja.
Minden titkosított fájl eredeti neve is módosul. Pontosabban, a fenyegetés új fájlkiterjesztésként hozzáfűzi az „.msjd” fájlt. A ransomware-fenyegetések által várhatóan kézbesített tipikus váltságdíj-jegy is ott van. A feltört rendszerre új szövegfájlként kerül, '_readme.txt' néven.
A támadók követelései
A fájl megnyitásakor az áldozatok utasítások listáját kapják. A feljegyzésből kiderül, hogy az Msjd Ransomware üzemeltetői 980 dollárt követelnek a fájlok visszaállításában nyújtott segítségükért. Ez a kezdeti összeg azonban állítólag 50%-kal csökkenthető, ha az áldozatoknak a támadás első 72 órájában sikerül elérniük a hackereket. A kommunikáció a két e-mail címen – a „manager@time2mail.ch” és a „supportsys@airmail.cc” – keresztül történhet, amelyek a ransomware megjegyzésében szerepelnek. Az érintett felhasználókat arról is tájékoztatjuk, hogy 1 zárolt fájlt küldhetnek ingyenesen visszafejtésre.
Msjd Ransomware teljes üzenete a következő:
' FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő dekódoló eszközét:
hxxps://we.tl/t-FT7BNVbXC9
A privát kulcs és a visszafejtő szoftver ára 980 USD.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Létszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
manager@time2mail.chFoglaljon e-mail címet a kapcsolatfelvételhez:
supportsys@airmail.ccAz Ön személyi azonosítója: '
