Fresh Ransomware

Fresh Ransomware to kolejny przedstawiciel stale rosnącej rodziny wariantów Dharma Ransomware. Fresh Ransomware wykazuje niewielkie odchylenia od tego, jakie jest zachowanie standardowych wariantów Dharma Ransomware, z wyjątkiem konkretnych adresów e-mail używanych przez hakerów i unikalnego rozszerzenia. Ponadto, zgodnie z normą dla zagrożeń zrodzonych z Dharmy, nazwa każdego zaszyfrowanego pliku zostanie znacząco zmieniona. Fresh Ransomware dołącza ciąg znaków reprezentujący identyfikator przypisany do konkretnej ofiary, adres e-mail „ freshkart@420blaze.it ", a na końcu rozszerzenie „ .fresh" . Instrukcje dla ofiar są dostarczane zarówno jako plik tekstowy o nazwie „ FILES ENCRYPTED.txt ", jak iw wyskakującym okienku.

Tekst zawiera niewiele przydatnych informacji, poza informacją, że użytkownicy powinni skontaktować się z e-mailem „freshkart@420blaze.it". Wiadomość znaleziona w wyskakującym okienku może być nieco dłuższa, ale nie zawiera też żadnych znaczących szczegółów. Nie wymieniono żadnej konkretnej kwoty ani nie określono, czy pieniądze będą musiały zostać wysłane jako Bitcoin czy inna kryptowaluta.

Chociaż zachowanie spokoju po nagłej utracie dostępu do prywatnych plików lub projektów biznesowych przechowywanych na zaatakowanym komputerze może być trudne, pośpiech w celu spełnienia żądań cyberprzestępców może nie być najlepszą odpowiedzią. Nie ma nic, co mogłoby zagwarantować, że dotrzymają oni swojej części umowy, wysyłając również odszyfrowanie, które pomyślnie przywróci pliki. Zamiast tego ofiary Fresh Ransomware powinny najpierw użyć profesjonalnego programu anty-malware, aby usunąć wszelkie ślady zagrożenia z zaatakowanego urządzenia, a następnie poszukać odpowiedniej kopii zapasowej zaszyfrowanych danych.

Pełny tekst notatki wyświetlanej w wyskakującym okienku Fresh Ransomware to:

`` TWOJE PLIKI SĄ ZASZYFROWANE

Nie martw się, możesz zwrócić wszystkie swoje pliki!

Jeśli chcesz je przywrócić, kliknij ten link: wyślij e-mail na adres freshkart@420blaze.it TWÓJ ID -

Jeśli w ciągu 12 godzin nie otrzymasz odpowiedzi za pośrednictwem linku, napisz do nas na adres e-mail: freshkart@420blaze.it

Uwaga!

Nie zmieniaj nazw zaszyfrowanych plików.

Nie próbuj odszyfrować danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.

Odszyfrowanie plików przy pomocy osób trzecich może spowodować wzrost ceny (dodają one swoją opłatę do naszej) lub stać się ofiarą oszustwa ".

Instrukcje w pliku tekstowym to:

„wszystkie twoje dane zostały nam zablokowane

Chcesz wrócić?

napisz email freshkart@420blaze.it lub freshkart@420blaze.it. '