Ufwj Ransomware

De Ufwj Ransomware is een andere krachtige variant die voortkomt uit de productieve en zeer schadelijke STOP/Djvu-malwarefamilie. Bijna alle varianten zijn vrijwel identiek, met als grootste verschil de exacte extensie die ze gebruiken om de versleutelde bestanden te markeren. Het maakt ze echter op geen enkele manier minder bedreigend. Systemen die zijn geïnfecteerd met Ufwj Ransomware zullen worden onderworpen aan een versleutelingsproces waardoor bijna alle bestanden die daar zijn opgeslagen onbruikbaar blijven. De cybercriminelen zullen vervolgens hun slachtoffers afpersen voor geld, in ruil voor de decoderingssleutel en het hulpmiddel in hun bezit.

De bestanden die zijn versleuteld door Ufwj Ransomware hebben '.ufwj' toegevoegd aan hun oorspronkelijke naam. Nadat de coderingsroutine is voltooid, zal de dreiging een losgeldbrief afleveren in de vorm van een tekstbestand met de naam '_readme.txt.

De eisen van Ufwj Ransomware

In het briefje staat dat slachtoffers van de dreiging $980 moeten betalen aan de hackers. Bijna duizend dollar is een aanzienlijk bedrag waar maar weinig individuele slachtoffers gemakkelijk afstand van kunnen doen. De exploitanten van Ufwj Ransomware lijken dit te beseffen en bieden aan de prijs te halveren tot $ 490. De enige vereiste is dat de slachtoffers binnen de eerste 72 uur na de ransomware-infectie contact opnemen.

De notitie bevat twee e-mailadressen die kunnen worden gebruikt voor communicatie - 'manager@mailtemp.ch' en 'helpmanager@airmail.cc'. Gebruikers kunnen een enkel bestand aan hun e-mail toevoegen dat zogenaamd zal worden gedecodeerd en geretourneerd.
De volledige tekst van de nota is:

' LET OP!
Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-tkon5qUcfl
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.ch
Reserve e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc
Uw persoonlijke ID: '