AMC Ransomware

AMC Ransomware ser ut til å være en annen trussel mot skadelig programvare som kan brukes av nettkriminelle i aggressive angrepskampanjer. Hvis den implementeres vellykket på en datamaskin, vil trusselen kjøre en vidtrekkende krypteringsrutine som vil låse nesten alle filene som finnes på enheten. Ofre vil da oppdage at de ikke lenger har tilgang til databaser, arkiver, dokumenter, bilder osv.

Som en del av sine påtrengende aktiviteter, vil AMC Ransomware merke hver låst fil ved å legge til en ny utvidelse til filens opprinnelige navn. I stedet for å bruke samme utvidelse for alle filer på systemet som nesten alle løsepengevaretrusler, genererer AMC en annen 4-tegnsstreng for hver kryptert fil. Til slutt vil den lage en tekstfil med navnet 'ransom_read_it.txt' på det infiserte systemet. Inne i filen vil være trusselens løsepenger med instruksjoner for ofrene.

AMC Ransomwares krav

I løsepengenotatet står det at trusselen bruker AES-256 kryptografisk algoritme, kryptering av militærkvalitet som er offentlig tilgjengelig. AMC Ransomwares notat avslører også at hackerne forventer å motta summen av $900 millioner betalt i Bitcoin hvis de skal hjelpe offeret med å gjenopprette de låste dataene. Den krevde summen virker litt overdreven og urealistisk, noe som kan signalisere at de nåværende versjonene av trusselen fortsatt testes. Notatet gir også et betalingsnettsted som kun er tilgjengelig via Tor-nettleseren.

Den fullstendige teksten til løsepengemeldingen er:

' Oppmerksomhet! Alle filene dine er kryptert av AMC-ransomware. det er ingen flukt. Du er fanget. Filene dine er kryptert med AES-256-kryptering.
For å få tilbake filene dine, betal $900000000 til bitcoin-adressen nedenfor. Pass på at du kun betaler i bitcoin og sørg for at du betaler gjennom Tor-nettleseren. Her er lenken. Last først ned Tor-nettleseren, lim inn lenken nedenfor og klikk på betal for å få dekrypteringsverktøyet ditt.
Link:- wwww.kobimv.f8jmuctyn.07n[.]løk
Ser deg der!!!! '