Aawt Ransomware

Kai infosec tyrėjai išanalizavo Aawt Ransomware grėsmę, jie išsiaiškino, kad tai dar vienas variantas, priklausantis STOP/Djvu Ransomware šeimai. Nors grėsmei nėra jokių akivaizdžių patobulinimų, palyginti su kitais kenkėjiškų programų variantais, jos gebėjimas pakenkti pažeistiems įrenginiams vis dar yra toks pat stiprus.

Iš tiesų, „Aawt Rabsomware“ aukų duomenys bus užšifruoti nesulaužomu kriptografiniu algoritmu. Grėsmė bus nukreipta į dokumentus, nuotraukas, vaizdus, archyvus, PDF failus, duomenų bazes, garso ir vaizdo failus bei daugelį kitų failų tipų. Prie visų užrakintų dokumentų taip pat bus pridėtas „.Aawt“ prie jų pradinių pavadinimų. Išpirkos laiškas su instrukcijomis bus pristatytas į užkrėstas sistemas kaip tekstinis failas pavadinimu „_readme.txt“.

Išpirkos reikalaujantis pranešimas, kurį paliko „Aawt Ransomware“, atitinka tipišką modelį, pastebėtą kituose STOP / Djvu variantuose. Jame teigiama, kad užšifruotus failus galima atkurti, tačiau aukos pirmiausia turės sumokėti kibernetiniams nusikaltėliams 980 USD išpirką, kad tariamai gautų reikiamus iššifravimo raktus. Jei kontaktas bus užmegztas per pirmąsias 72 valandas, užpuolikai „pažada“ sumažinti išpirkos kainą 50%. Pastaboje minimi du el. pašto adresai – „support@bestyourmail.ch“ ir „datarestorehelp@airmail.cc“, o aukoms nurodoma siųsti jiems žinutę.

Visas pastabos tekstas yra toks:

' DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-4Xcf4IX21n
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@bestyourmail.ch

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens kodas: '