Agvv-ransomware
Cybersecurity-experts hebben een ransomware-variant ontdekt die bekend staat als Agvv. Dit specifieke type malware maakt gebruik van technieken voor het versleutelen van bestanden om gebruikers de toegang tot hun bestanden te ontzeggen en voegt de extensie '.agvv' toe aan hun oorspronkelijke bestandsnamen. Als Agvv bijvoorbeeld een bestand met de naam '1.jpg' codeert, wordt het na het coderingsproces hernoemd naar '1.jpg.agvv'.
Naast bestandsversleuteling genereert Agvv een losgeldbrief in de vorm van het bestand '_readme.txt'. Deze notitie bevat doorgaans gedetailleerde instructies over hoe slachtoffers losgeld kunnen betalen in ruil voor het verkrijgen van de decoderingssleutel. Bovendien behoort Agvv tot de STOP/Djvu Ransomware- familie, die berucht is omdat ze door cybercriminelen wordt verspreid naast andere bedreigende software zoals RedLine en Vidar .
De Agvv Ransomware richt zich op een breed scala aan bestandsextensies, waaronder .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png en .bmp. De distributie van Agvv vindt meestal plaats via kwaadaardige links, spam-e-mails en softwarecracks.
Slachtoffers van de Agvv Ransomware worden afgeperst voor geld
De losgeldbrief die de aanvallers achter de Agvv Ransomware-aanval hebben achtergelaten, geeft de slachtoffers twee e-mailadressen, namelijk 'support@freshmail.top' en 'datarestorehelp@airmail.cc', als communicatiemiddel. De notitie benadrukt hoe belangrijk het is dat slachtoffers binnen 72 uur na de aanval contact opnemen met de aanvallers om een losgeld van $ 490 met korting voor de decoderingstools te vermijden. Anders eisen de cybercriminelen het dubbele van dat bedrag als losgeld van hun slachtoffers.
Volgens de losgeldbrief beweren de aanvallers dat het onmogelijk is om de gecodeerde bestanden te herstellen zonder decoderingssoftware en een unieke sleutel van hen te kopen. Ze bieden slachtoffers de mogelijkheid om één bestand gratis te decoderen; dit bestand mag echter geen cruciale of waardevolle gegevens bevatten.
De bedreigingsactoren zijn van plan een gevoel van urgentie te creëren door de slachtoffers een tijdslimiet op te leggen en het losgeld te verhogen als ze niet binnen de gestelde termijn voldoen. Hun strategie is om de slachtoffers onder druk te zetten om het losgeld snel te betalen en om pogingen tot gegevensherstel op andere manieren te ontmoedigen.
Tref effectieve beveiligingsmaatregelen tegen potentiële ransomware-aanvallen
Om zich te beschermen tegen mogelijke ransomware-aanvallen, kunnen gebruikers verschillende effectieve beveiligingsmaatregelen implementeren:
- Maak regelmatig back-ups van gegevens : maak en onderhoud regelmatig back-ups van belangrijke bestanden en gegevens. Zorg ervoor dat back-ups veilig worden opgeslagen op offline of cloudgebaseerde platforms die niet rechtstreeks toegankelijk zijn vanaf het primaire netwerk. Op deze manier kunt u, zelfs als gegevens zijn versleuteld door ransomware, deze herstellen vanaf back-ups zonder losgeld te betalen.
- Houd software up-to-date : update regelmatig besturingssystemen, applicaties en beveiligingssoftware op alle apparaten. Software-updates bevatten vaak patches en fixes die bekende kwetsbaarheden aanpakken, waardoor het risico op misbruik door ransomware wordt verkleind.
- Implementeer robuuste anti-malware-oplossingen : installeer betrouwbare anti-malwaresoftware op alle apparaten. Houd de software up-to-date om bekende soorten ransomware, schadelijke bestanden en websites te detecteren en te blokkeren.
- Firewallbeveiliging inschakelen : activeer firewalls op alle apparaten en netwerken. Firewalls fungeren als barrières, bewaken en filteren inkomend en uitgaand netwerkverkeer, voorkomen ongeoorloofde toegang en blokkeren pogingen tot ransomware.
- Wees voorzichtig met e-mailbijlagen en links : Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op verdachte links, vooral van onbekende afzenders of onverwachte bronnen. Controleer de authenticiteit van e-mails en hun bijlagen voordat u actie onderneemt, aangezien ransomware zich vaak verspreidt via phishing-e-mails.
- Leid gebruikers op en train ze : leer uzelf en uw werknemers of familieleden over ransomwarebedreigingen en veilige computerpraktijken. Train ze om verdachte e-mails, websites en social engineering-technieken te identificeren die vaak door aanvallers worden gebruikt.
- Blijf op de hoogte : blijf op de hoogte van de nieuwste trends op het gebied van ransomware, aanvalstechnieken en preventiestrategieën. Volg vertrouwde bronnen op het gebied van cyberbeveiliging, neem deel aan relevante forums en abonneer u op beveiligingswaarschuwingen om op de hoogte te blijven van opkomende bedreigingen en effectieve tegenmaatregelen.
Door deze beveiligingsmaatregelen te implementeren, kunnen gebruikers de kans om slachtoffer te worden van ransomware-aanvallen aanzienlijk verkleinen en hun gegevens en apparaten beschermen tegen mogelijke schade.
De losgeldbrief van de Agvv Ransomware is:
'AANDACHT!
Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-fkW8qLaCVQ
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.topReserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc'
Uw persoonlijke ID:
