Dewd Ransomware

Cyberprzestępcy wypuścili kolejny niebezpieczny wariant oprogramowania ransomware oparty na niesławnej rodzinie złośliwego oprogramowania STOP/Djvu. Zagrożenie jest śledzone jako Dewd Ransowmare i może blokować wiele typów plików. Ofiary nie będą mogły otwierać ani uzyskiwać dostępu do swoich dokumentów, plików PDF, zdjęć, obrazów, archiwów, baz danych i innych. Celem atakujących jest wykorzystanie zablokowanych danych jako zakładnika, a następnie wyłudzenie pieniędzy od zaatakowanych użytkowników.

Jedną z cech odróżniających Dewd Ransowmare od niezliczonych innych wariantów STOP/Djvu jest rozszerzenie pliku, którego używa do oznaczania każdego zaszyfrowanego pliku. Rzeczywiście, dotknięci użytkownicy zauważą, że wszystkie zaszyfrowane pliki mają teraz rozszerzenie „.dewd” na końcu ich oryginalnych nazw. Kolejną zmianą w systemie będzie utworzenie pliku tekstowego o nazwie „_readme.txt”. Celem tego pliku jest dostarczenie okupu z instrukcjami dla ofiar.

Przegląd notatki o okupie

Instrukcje pozostawione przez Dewd Ransomware stanowią, że aby otrzymać narzędzie deszyfrujące i klucz deszyfrujący niezbędne do przywrócenia zablokowanych plików, użytkownicy, których to dotyczy, będą musieli zapłacić okup w wysokości 980 USD. Jednak suma ta może zostać zmniejszona o 50%, przy czym jedynym wymogiem jest to, że ofiary inicjują komunikację w ciągu 72 godzin od ataku Dewd Ransomware. Mogą również bezpłatnie wysłać pojedynczy zablokowany plik do odszyfrowania. Notatka wspomina o dwóch adresach e-mail, które można wykorzystać do skontaktowania się z atakującymi — „manager@time2mail.ch” i „supportsys@airmail.cc”.

Pełny tekst żądania okupu pozostawionego przez Dewd Ransomware to:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
hxxps://www.filemail.com/d/cckhkpsqjvnbjhf
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój folder „Spam” lub „Śmieci” w poczcie e-mail , jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.

Aby otrzymać to oprogramowanie musisz napisać na nasz e-mail:
manager@time2mail.ch

Zarezerwuj adres e-mail, aby się z nami skontaktować:
supportsys@airmail.cc
Twój dowód osobisty: '