Masscan Ransomware

Masscan Ransomware yra žalinga programinė įranga, skirta užkrėstoje sistemoje užšifruoti ir užrakinti failus, tada reikalauti išpirkos už raktus, reikalingus jiems atrakinti. Išpirkos reikalaujanti programinė įranga pirmą kartą buvo aptikta 2018 m. ir nuo to laiko buvo susieta su keliomis kibernetinių nusikaltimų kampanijomis. Tai tapo viena iš labiausiai paplitusių elektroninių nusikaltimų formų dėl lengvų pinigų, kuriuos ji gali uždirbti savo tvarkytojams. Masscan Ransomware turi tris žinomus variantus, pavadintus „ F “, „ G “ ir „ R “.

Masscan Ransomware paprastai plinta per sukčiavimo el. laiškus, sugadintus svetainių atsisiuntimus ir nesaugius tinklus. Sėkmingai įdiegus kompiuteryje arba tinkle, Masscan Ransomware taikys itin galingą šifravimo metodą duomenims, kuriuos pasirenka šifruoti, ir pridės .masscan-F-[victim_ID], .masscan-G-[victim_ID], .masscan-R-[victim_ID] failų plėtinius.

Masscan Ransomware paprastai pateikia išpirkos raštelį savo aukoms tekstiniame faile, pavadintame ATGAVIMO INFORMACIJA !!!.txt. Jame pateikiamos instrukcijos, kaip sumokėti išpirką, ir įvairios kitos rekomendacijos. Siekdama dar labiau užkirsti kelią aukoms bandyti susigrąžinti savo duomenis nemokant išpirkos, Masscan Ransomware ištrins šešėlines tūrio kopijas ir taip pat bandys užšifruoti prijungtas „flash drives“ ir sistemos tinklą.

Šios išpirkos reikalaujančios programos aukos gali naudoti įvairius būdus, kad jos atsikratytų.

Vienas iš veiksmingiausių būdų pašalinti išpirkos reikalaujančią programinę įrangą yra naudoti kovos su kenkėjiškomis programomis įrankius. Tačiau išpirkos programų aukos turėtų atsiminti, kad jos neturėtų mokėti reikalaujamos išpirkos, nes užuot išsprendusios problemą, tai gali pabloginti situaciją.

Masscan Ransomware aukos savo staliniuose kompiuteriuose matys toliau pateiktą išpirkos raštelį:

maži DUK:
.1.
K: Kas atsitiko?
A: Jūsų failai buvo užšifruoti ir dabar turi „.masscan“ plėtinį.
Failų struktūra nebuvo pažeista, padarėme viską, kad taip nenutiktų.

.2.
Kl .: Kaip atkurti failus?
A: Jei norite iššifruoti failus, turėsite mokėti bitkoinais.

.3.
K: O kaip su garantijomis?
A: Tai tik verslas.
Mums visiškai nerūpi jūs ir jūsų pasiūlymai, išskyrus naudos gavimą.
Jei neatliksime savo darbo ir įsipareigojimų – niekas su mumis nebendradarbiaus. Tai ne mūsų interesai.
Norėdami patikrinti galimybę grąžinti failus,
galite atsiųsti mums bet kokius 2 failus su plėtiniu .masscan
(jpg, xls, doc ir tt… ne duomenų bazė!) ir mažas dydis (maks. 1 mb).
Mes juos iššifruosime ir atsiųsime jums atgal. Tai mūsų garantija.

.4.
Kl .: Kaip vyks iššifravimo procesas po apmokėjimo?
A: Po apmokėjimo atsiųsime dekoderio programą ir išsamias naudojimo instrukcijas.
Su šia programa galėsite iššifruoti visus savo užšifruotus failus.

.5.
Kl.: Jei nenoriu mokėti tokiems blogiems žmonėms kaip jūs?
A: Jei nebendradarbiausite su mūsų tarnyba – mums tai nesvarbu.
Bet jūs prarasite savo laiką ir duomenis, nes tik mes turime privatų raktą.
Praktiškai laikas yra daug vertingesnis už pinigus.

.6.
Kl.: Kas atsitiks, jei atsisakysite iššifravimo?
A: Jei atsisakysite iššifravimo,
už mūsų darbą nėra atlygio ir mes parduosime visus jūsų duomenis tamsiajame žiniatinklyje arba jūsų šalyje už kompensaciją,
įskaitant finansinius duomenis ir vartotojo duomenis.

.7.
K: Kaip su jumis susisiekti?
A: Galite rašyti mums į mūsų pašto dėžutę: masscan@tutanota.com
Jei per 12 valandų negausite atsakymo, susisiekite: masscan@onionmail.com (atsarginis el. paštas)

:::SAUGOTIS:::
1.Jei bandysite naudoti bet kokią trečiosios šalies programinę įrangą savo duomenims atkurti arba antivirusinius sprendimus.
Padarykite visų užšifruotų failų atsarginę kopiją!
2. Bet kokie šifruotų failų pakeitimai gali sugadinti privatųjį raktą, dėl kurio bus prarasti visi duomenys!
3.Jei iš esamo kompiuterio ištrinsite užšifruotus failus, gali nepavykti jų iššifruoti!
4. Jūsų raktas saugomas tik septynias dienas, po kurių jis niekada nebus iššifruotas!

In the letter include your personal ID! Send me this ID in your first email to me!'