MafiaWare666 Ransomware

Ransomware MafiaWare666 digunakan oleh operasi serangan oleh penjenayah siber dengan matlamat memeras wang daripada mangsa yang terjejas. Ancaman itu membawa rutin penyulitan yang mengunci data yang ditemui pada peranti yang dilanggar dengan niat untuk menjadikannya tidak boleh diakses dan tidak boleh digunakan. Fail yang disulitkan oleh ancaman itu mempunyai '.MafiaWare666' yang dilampirkan pada nama asalnya. Apabila semua dokumen, PDF, arkib, pangkalan data, imej, foto dan jenis fail lain telah diproses, MafiaWare666 Ransomware akan memaparkan nota tebusan dalam tetingkap timbul baharu.

Memulihkan fail yang disulitkan oleh ancaman ransomware biasanya mustahil, tetapi mangsa MafiaWare666 Ransowmare bernasib baik. Penyelidik Infosec telah berjaya membangunkan dan telah mengeluarkan alat penyahsulitan percuma yang mungkin dapat membuka kunci fail yang terjejas sepenuhnya.

Nota tebusan ancaman itu menyatakan bahawa penggodam bersedia memberikan bantuan kepada mangsa mereka, tetapi hanya selepas menerima bayaran tebusan $300/€300. Wang itu sepatutnya dihantar ke alamat crypto-wallet yang disediakan dalam Bitcoins. Mangsa MafiaWare666 diberi masa 72 jam untuk membuat pembayaran. Selepas masa itu tamat, kunci penyahsulitan yang dikaitkan dengan fail terkunci mereka nampaknya akan dimusnahkan. Selepas membuat pembayaran, mangsa dijangka menghubungi alamat e-mel 'MafiaWare666@proton.me'.

Teks penuh nota itu ialah:

'Semua fail penting anda kini disulitkan!
Anda telah dijangkiti dengan MafiaWare666.

Untuk menyahsulit fail anda perlu mendapatkan kunci peribadi.
Salinan tunggal kunci peribadi yang membenarkan anda
untuk menyahsulit fail adalah pada pelayan rahsia di web gelap internet.
Pelayan akan memusnahkan kunci selepas 72 Jam dalam tetingkap ini.

Untuk mendapatkan kunci peribadi untuk komputer ini,
Sila Hantar atau Bayar 300 USD Atau 300 EUR
Ke alamat bitcoin di bawah dalam Kotak Merah.
~~~~~~~~~
Jika anda tertanya-tanya mengapa kami mengenakan caj rendah kerana kami
percayalah, sedikit sahaja akan berlalu.

Setelah anda membuat pembayaran ikut langkah berikut:

Ambil setem masa pembayaran

e-mel alamat ini[MafiaWare666@proton.me]

Mengandungi masa dan tarikh pembayaran
dan kami akan menghantar e-mel kepada anda kembali dengan kunci penyahsulitan'