MUST Ransomware
Il MUST Ransomware mira a intrufolarsi nel computer di destinazione e quindi crittografare quasi tutti i file archiviati di nascosto. Gli utenti interessati verranno quindi estorti in cambio di denaro in cambio di uno strumento o chiave di decrittazione e del potenziale ripristino dei dati bloccati. Il MUST Ransomware è una minaccia malware che fa parte della famiglia Dharma Ransomware.
Affrontare le minacce ransomware non è mai facile e MUST Ransomware non fa eccezione. Utilizza potenti algoritmi crittografici che rendono i file bloccati inattaccabili virtualmente attraverso la forza bruta. La minaccia modificherà i nomi originali dei file che crittografa in modo significativo aggiungendo un ID univoco, seguito da un indirizzo e-mail sotto il controllo degli hacker e infine " .MUST " come estensione. L'indirizzo e-mail utilizzato per modificare i file crittografati è "James2020m@aol.com". Gli hacker forniscono istruzioni per le loro vittime in due forme separate. Innanzitutto, i file di testo denominati "FILES ENCRYPTED.txt" verranno rilasciati in ogni singola cartella contenente file bloccati. Agli utenti verrà inoltre presentata una finestra pop-up contenente la richiesta di riscatto appropriata.
L'apertura dei file di testo di MUST Ransomware non porterà molta chiarezza alle sue vittime, poiché il messaggio all'interno è estremamente breve e dice semplicemente loro di scrivere un'e-mail a "James2020m@aol.com" o "James2020m@cock.li". La finestra a comparsa offre una serie più lunga di istruzioni. Si afferma che il secondo indirizzo di posta elettronica deve essere utilizzato se gli utenti interessati non ricevono una risposta entro 12 ore dopo aver inviato il messaggio all'email principale. La richiesta di riscatto termina con vari avvertimenti come non rinominare i file crittografati in quanto ciò potrebbe renderli impossibili da ripristinare.
La richiesta di riscatto visualizzata nella finestra pop-up di MUST Ransomware è:
'I TUOI FILE SONO CRITTOGRAFATI
Non preoccuparti, puoi restituire tutti i tuoi file!
Se vuoi ripristinarli, segui questo link: email James2020m@aol.com IL TUO ID -
Se non hai ricevuto risposta tramite il link entro 12 ore, scrivici via e-mail: James2020m@cock.li
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro commissione alla nostra) o puoi diventare vittima di una truffa.
I file di testo contengono il testo seguente:
tutti i tuoi dati ci sono stati bloccati
Vuoi tornare?
scrivi e-mail James2020m@aol.com o James2020m@cock.li. "
