MafiaWare666 Ransomware

MafiaWare666 Ransomware brukes av angrepsoperasjoner av nettkriminelle med mål om å presse penger fra de berørte ofrene. Trusselen har en krypteringsrutine som låser dataene som er funnet på de brutte enhetene med den hensikt å gjøre den utilgjengelig og ubrukelig. Filene kryptert av trusselen har '.MafiaWare666' lagt til sine opprinnelige navn. Når alle dokumenter, PDF-er, arkiver, databaser, bilder, bilder og andre filtyper er behandlet, vil MafiaWare666 Ransomware vise en løsepengenota i et nytt popup-vindu.

Å gjenopprette filene kryptert av løsepenge-trusler er vanligvis umulig, men ofre for MafiaWare666 Ransowmare er heldige. Infosec-forskere har klart å utvikle og har gitt ut et gratis dekrypteringsverktøy som kan være i stand til å låse opp de berørte filene fullt ut.

I løsepengenotatet til trusselen står det at hackerne er villige til å gi bistand til ofrene sine, men først etter å ha mottatt en løsepengebetaling på $300/€300. Pengene skal overføres til den angitte kryptolommebokadressen i Bitcoins. Ofre for MafiaWare666 får 72 timer til å foreta betalingen. Etter den tiden er over, vil dekrypteringsnøkkelen knyttet til de låste filene deres tilsynelatende bli ødelagt. Etter å ha utført betalingen, forventes ofrene å kontakte e-postadressen 'MafiaWare666@proton.me'.

Den fullstendige teksten i notatet er:

'Alle dine viktige filer er nå kryptert!
Du har blitt infisert med MafiaWare666.

For å dekryptere filer må du få tak i den private nøkkelen.
Den eneste kopien av den private nøkkelen som lar deg
å dekryptere filene er på en hemmelig server på internett mørke web.
Serveren vil ødelegge nøkkelen etter 72 timer i dette vinduet.

For å få den private nøkkelen til denne datamaskinen,
Send eller betal 300 USD eller 300 EUR
Til bitcoin-adressen nedenfor i den røde boksen.
~~~~~~~~~
Hvis du lurer på hvorfor vi tar lavt, er det fordi vi
tro, litt går langt.

Følg disse trinnene når du har betalt:

Ta et tidsstempel for betaling

send e-post til denne adressen[MafiaWare666@proton.me]

Inneholder tidspunkt og dato for betaling
og vi sender deg en e-post med en dekrypteringsnøkkel'