Pozd Ransomware
A Pozd Ransomware nem egyedi rosszindulatú fenyegetés. Az infosec kutatóinak elemzése feltárta, hogy ez egy másik változat, amely a STOP/Djvu ransomware törzs kiberbűnözők körében való népszerűségén alapul. Az a tény azonban, hogy hiányzik belőle semmilyen érdemi módosítás, nem teszi kevésbé biztonságossá a fenyegetést. A Pozd Ransomware titkosítási képességei sokféle fájltípust érinthetnek – a dokumentumoktól és fényképektől az archívumokig és adatbázisokig. Minden célfájl eredeti nevéhez '.pozd' lesz csatolva, és elérhetetlen állapotban maradnak.
A Pozd Ransomware áldozatait figyelmeztetni kell, hogy számítógépeiket további kártevő fenyegetések is megfertőzhették. Megfigyelték, hogy a STOP/Djvu változatokat szállító kiberbűnözők is információlopókat dobtak a fertőzött eszközökre. Két ilyen eszköz a Vidar Stealer és a RedLine Stealer .
A Pozd Ransowmare bűnözőinek útmutatásait tartalmazó váltságdíj-levelet „_readme.txt” szöveges fájlként dobják a feltört számítógépekre. Az üzenet szövege a tipikus STOP/Djvu mintát követi. A támadók 980 dolláros összeget próbálnak kicsikarni áldozataiktól. Ugyanakkor megemlítik a váltságdíj árának 50%-os csökkentését azoknak az áldozatoknak, akik a rosszindulatú programok fertőzésének első 72 órájában felveszik a kapcsolatot. Az áldozatok egy kiválasztott fájlt is elküldhetnek ingyenesen visszafejtésre, az egyetlen felsorolt követelmény az, hogy a fájl ne tartalmazzon fontos adatokat. A megjegyzésben található e-mail-címek: „datarestorehelp@airmail.cc” és „support@fishmail.top”.
A váltságdíj teljes szövege:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-2gP6wwZcZ9
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@fishmail.topFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.ccSzemélyi azonosítója:'
