Powd Ransomware

Menjelang Mezo pada Ransomware

Terjemahkan ke

Powd Ransomware ialah satu lagi tambahan yang mengancam kepada keluarga perisian hasad STOP/Djvu. Penjenayah siber terus mencipta lebih banyak varian kepunyaan jenis perisian hasad ini. Apabila ia datang kepada Powd secara khusus, ancaman beroperasi dalam corak STOP/Djvu biasa. Ia menyasarkan pelbagai jenis fail - dokumen, PDF, foto, pangkalan data, arkib dan banyak lagi. Semua fail yang terjejas akan disulitkan dengan algoritma kriptografi yang kukuh dan '.powd' akan ditambahkan pada nama asalnya.

Penyerang adalah bermotivasi kewangan dan mereka akan cuba memeras ugut pengguna individu atau entiti korporat yang terjejas untuk mendapatkan wang. Nota tebusan dengan arahan tentang cara membayar wang tebusan yang diminta akan dihantar kepada peranti yang dilanggar dalam fail teks bernama '_readme.txt.' Di samping itu, pengguna harus diberi amaran bahawa pengendali di sebalik ancaman STOP/Djvu telah diperhatikan menghantar alat perisian hasad tambahan kepada sistem yang dijangkiti. Lebih khusus lagi, pelaku ancaman menggunakan ancaman pencuri maklumat, seperti Vidar Stealer atau RedLine Stealer.

Menurut mesej menuntut wang tebusan Powd, mangsa dijangka membayar $980 untuk menerima bantuan daripada penggodam. Walau bagaimanapun, mereka yang menjalin hubungan dengan pelaku ancaman dalam tempoh 72 jam pertama jangkitan ransomware hanya perlu membayar separuh daripada jumlah tersebut. Mangsa nampaknya juga boleh menghantar 1 fail yang disulitkan sebagai sebahagian daripada mesej mereka untuk dinyahsulit secara percuma. Dua alamat e-mel yang disediakan sebagai saluran komunikasi dalam nota tebusan ialah 'support@fishmail.top' dan 'datarestorehelp@airmail.cc.'

Nota tebusan penuh ialah:

'PERHATIAN!

Jangan risau, anda boleh memulangkan semua fail anda!
Semua fail anda seperti gambar, pangkalan data, dokumen dan penting lain disulitkan dengan penyulitan terkuat dan kunci unik.
Satu-satunya kaedah memulihkan fail adalah dengan membeli alat menyahsulit dan kunci unik untuk anda.
Perisian ini akan menyahsulit semua fail yang disulitkan anda.
Apakah jaminan yang anda ada?
Anda boleh menghantar salah satu fail yang disulitkan daripada PC anda dan kami menyahsulitnya secara percuma.
Tetapi kami boleh menyahsulit hanya 1 fail secara percuma. Fail tidak boleh mengandungi maklumat berharga.
Anda boleh mendapatkan dan melihat alat menyahsulit gambaran keseluruhan video:
hxxps://we.tl/t-2gP6wwZcZ9
Harga kunci peribadi dan perisian nyahsulit ialah $980.
Diskaun 50% tersedia jika anda menghubungi kami 72 jam pertama, itu harga untuk anda ialah $490.
Sila ambil perhatian bahawa anda tidak akan memulihkan data anda tanpa pembayaran.
Semak folder "Spam" atau "Sampah" e-mel anda jika anda tidak mendapat jawapan lebih daripada 6 jam.

Untuk mendapatkan perisian ini anda perlu menulis pada e-mel kami:
support@fishmail.top

Tempah alamat e-mel untuk menghubungi kami:
datarestorehelp@airmail.cc

ID peribadi anda:'