Aayu Ransomware
De Aayu Ransomware is een andere bedreigende variant die behoort tot de uiterst productieve STOP/Djvu-malwarefamilie. De dreiging volgt het typische gedrag van deze malwarefamilie zonder noemenswaardige afwijkingen. Het richt zich op een breed scala aan verschillende bestandstypen en onderwerpt deze aan gegevenscodering. Het cryptografische algoritme dat in het coderingsproces wordt gebruikt, is sterk genoeg om het herstellen van de getroffen bestanden praktisch onmogelijk te maken, tenzij de juiste coderingssleutels worden toegepast. De dreiging markeert elk vergrendeld bestand door '.aayu' aan de oorspronkelijke bestandsnaam toe te voegen als een nieuwe extensie.
De losgeldbrief van Aayu Ransomware wordt op de gehackte systemen geplaatst als een tekstbestand met de naam '_readme.txt.' De tekst van de notitie is bijna volledig identiek aan de berichten die losgeld eisen van andere STOP/Djvu- varianten. De cybercriminelen stellen dat slachtoffers een losgeld van $980 moeten betalen, maar degenen die binnen de eerste 72 uur contact opnemen, krijgen 50% korting. De notitie biedt twee e-mailadressen - 'support@bestyourmail.ch' en 'datarestorehelp@airmail.cc', die als communicatiekanalen kunnen worden gebruikt.
Het wordt natuurlijk sterk afgeraden om met cybercriminelen te praten en ze een bepaald bedrag te betalen. Gebruikers kunnen worden blootgesteld aan extra privacy- of beveiligingsrisico's die tot nog ernstigere gevolgen kunnen leiden.
Het bericht op de losgeldbrief luidt:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-4Xcf4IX21n
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@bestyourmail.chReserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.ccUw persoonlijke ID:'
