Pozd Ransomware

„Pozd Ransomware“ nėra unikali kenkėjiškų programų grėsmė. Infosec tyrėjų atlikta analizė atskleidė, kad tai dar vienas variantas, pagrįstas STOP/Djvu ransomware padermės populiarumu tarp kibernetinių nusikaltėlių. Tačiau tai, kad jame nėra reikšmingų pakeitimų, grėsmė nėra mažiau nesaugi. „Pozd Ransomware“ šifravimo galimybės gali paveikti įvairius failų tipus – nuo dokumentų ir nuotraukų iki archyvų ir duomenų bazių. Prie visų tikslinių failų bus pridėtas „.pozd“ pradinis pavadinimas ir jie bus palikti nepasiekiamoje būsenoje.

Pozd Ransomware aukas reikia įspėti, kad jų kompiuteriai taip pat galėjo būti užkrėsti papildomomis kenkėjiškomis programomis. Pastebėta, kad STOP/Djvu variantus pristatantys kibernetiniai nusikaltėliai ant užkrėstų įrenginių taip pat numetė informacijos vagystes. Du tokie įrankiai yra Vidar Stealer ir RedLine Stealer .

Išpirkos raštelis, kuriame pateikiami Pozd Ransowmare nusikaltėlių operatorių nurodymai, bus įmestas į pažeistus kompiuterius kaip tekstinis failas pavadinimu „_readme.txt“. Pranešimo tekstas atitinka tipišką STOP/Djvu šabloną. Užpuolikai bando iš savo aukų išvilioti 980 USD sumą. Tačiau minimas ir pasiūlymas 50% sumažinti išpirkos kainą toms aukoms, kurios užmezga ryšį per pirmąsias 72 valandas nuo kenkėjiškų programų užkrėtimo. Aukos taip pat gali nemokamai išsiųsti vieną pasirinktą failą iššifruoti, o vienintelis nurodytas reikalavimas yra, kad faile nebūtų jokių svarbių duomenų. Pastaboje rasti el. pašto adresai yra „datarestorehelp@airmail.cc“ ir „support@fishmail.top“.

Visas išpirkos rašto tekstas yra toks:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-2gP6wwZcZ9
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@fishmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:'