Aawt Ransomware
Kad Infosec pētnieki analizēja Aawt Ransomware draudus, viņi atklāja, ka tas ir vēl viens STOP/Djvu Ransomware saimes variants. Lai gan draudiem nav nekādu acīmredzamu uzlabojumu salīdzinājumā ar pārējiem ļaunprātīgas programmatūras variantiem, tā spēja nodarīt bojājumus bojātajām ierīcēm joprojām ir tikpat spēcīga.
Patiešām, Aawt Rabsomware upuru dati tiks šifrēti ar nesalaužamu kriptogrāfijas algoritmu. Draudi būs vērsti uz dokumentiem, fotoattēliem, attēliem, arhīviem, PDF failiem, datu bāzēm, audio un video failiem un daudziem citiem failu tipiem. Visiem bloķētajiem dokumentiem to oriģinālajiem nosaukumiem būs pievienots arī “.Aawt”. Izpirkuma piezīme ar norādījumiem tiks piegādāta inficētajām sistēmām teksta faila veidā ar nosaukumu "_readme.txt".
Izpirkuma maksas pieprasījums, ko atstājis Aawt Ransomware, atbilst tipiskajam modelim, kas novērots citos STOP/Djvu variantos. Tajā teikts, ka šifrētos failus var atjaunot, taču cietušajiem vispirms būs jāsamaksā kibernoziedzniekiem izpirkuma maksa 980 ASV dolāru apmērā, lai it kā saņemtu nepieciešamās atšifrēšanas atslēgas. Ja kontakts tiks nodibināts pirmo 72 stundu laikā, uzbrucēji “sola” pazemināt izpirkuma maksu par 50%. Piezīmē ir minētas divas e-pasta adreses — “support@bestyourmail.ch” un “datarestorehelp@airmail.cc”, un upuriem ir norādīts viņiem nosūtīt ziņojumu.
Pilns piezīmes teksts ir šāds:
' UZMANĪBU!
Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-4Xcf4IX21n
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@bestyourmail.chRezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.ccJūsu personas ID: '
