Uigd Ransomware

Uigd Ransomware tilhører den stadig voksende STOP/Djvu malware-familien. Til tross for de utallige løsepengevarevariantene som allerede er opprettet ved å bruke STOP/Djvu som grunnlag, fortsetter cyberkriminelle å komme med flere trusler. Når Uigd Ransomware er distribuert på et målrettet datasystem, vil det starte en krypteringsprosess som vil låse de fleste dokumenter, PDF-er, arkiver, databaser og andre filtyper som er lagret der. Trusselen vil legge til '.uigd' til navnet på hver kryptert fil som en ny utvidelse. Til slutt vil en tekstfil med en løsepengeseddel med instruksjoner for offeret leveres til den infiserte enheten. Navnet på denne filen er '_readme.txt.'

Ransom Notes oversikt

Instruksjonene til Uigd Ransomware følger det etablerte STOP/Djvu-mønsteret. De opplyser at ofre for trusselen må betale løsepenger på $980 hvis de ønsker å motta programvareverktøyet og dekrypteringsnøkkelen som trengs for å gjenopprette de låste dataene. I følge notatet er angriperne villige til å kutte det påkrevde beløpet til det halve, med den eneste betingelsen at ofrene kontakter dem i løpet av de første 72 timene av Uigd Ransomware-angrepet.

Notatet gir ofre for trusselen to e-postadresser som de kan bruke for å nå hackerne. Hovedadressen er 'supportsys@airmail.cc', mens 'supportsys@airmail.cc' er utpekt til å fungere som en reserve-e-post. Berørte brukere blir bedt om at de kan legge ved 1 kryptert fil til meldingen. Etterpå skulle angriperne angivelig låse opp filen og sende den tilbake gratis som en demonstrasjon av deres evne til å gjenopprette alle berørte filer.

Den fullstendige teksten til trusselens løsepengekrevende melding er:

; MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-kilPVod4em
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@sysmail.ch

Reserver e-postadresse for å kontakte oss:
supportsys@airmail.cc

Din personlige ID: '