AMC Ransomware
L'AMC Ransomware sembra essere un'altra minaccia malware che potrebbe essere utilizzata dai criminali informatici in campagne di attacco aggressivo. Se implementata correttamente su un computer, la minaccia eseguirà una routine di crittografia di ampia portata che bloccherà quasi tutti i file trovati sul dispositivo. Le vittime scopriranno quindi che non possono più accedere a nessuno dei loro database, archivi, documenti, immagini, ecc.
Come parte delle sue attività intrusive, AMC Ransomware contrassegnerà ogni file bloccato aggiungendo una nuova estensione al nome originale del file. Invece di utilizzare la stessa estensione per tutti i file sul sistema come quasi tutte le minacce ransomware, AMC genera una stringa di 4 caratteri diversa per ogni file crittografato. Infine, creerà un file di testo chiamato 'ransom_read_it.txt' sul sistema infetto. All'interno del file ci sarà la richiesta di riscatto della minaccia con le istruzioni per le sue vittime.
Richieste di AMC Ransomware
La richiesta di riscatto afferma che la minaccia utilizza l'algoritmo crittografico AES-256, crittografia di livello militare disponibile pubblicamente. La nota di AMC Ransomware rivela anche che gli hacker si aspettano di ricevere la somma di $ 900 milioni pagati in Bitcoin se vogliono aiutare la vittima a ripristinare i dati bloccati. La somma richiesta sembra un po' esagerata e irrealistica, il che potrebbe segnalare che le versioni attuali della minaccia sono ancora in fase di test. La nota fornisce anche un sito Web di pagamento accessibile solo tramite il browser Tor.
Il testo completo del messaggio di riscatto è:
' Attenzione! Tutti i tuoi file sono stati crittografati dal ransomware AMC. non c'è via di fuga. Sei intrappolato. I tuoi file sono stati crittografati con crittografia AES-256.
Per recuperare i tuoi file, paga $ 900000000 all'indirizzo bitcoin sottostante. Assicurati di pagare solo in bitcoin e assicurati di aver pagato tramite il browser Tor. Ecco il link. Innanzitutto, scarica il browser Tor, incolla il collegamento indicato di seguito e fai clic su paga per ottenere il tuo strumento di decrittazione.
Link:- wwww.kobimv.f8jmuctyn.07n[.]cipolla
Ci vediamo lì!!!! '
