Oprogramowanie ransomware M.0.AB
Ransomware M.0.AB to zagrożenie, które może blokować użytkownikom dostęp do ich własnych plików. Złośliwe oprogramowanie inicjuje procedurę szyfrowania na urządzeniach, które udaje mu się zainfekować. W rezultacie większość plików przechowywanych w złamanym systemie stanie się bezużyteczna. W przeciwieństwie do większości zagrożeń ransomware, które oznaczają blokowane pliki unikalnym rozszerzeniem pliku, M.0.AB Ransomware pozostawia nienaruszone oryginalne nazwy plików.
Żądanie okupu zostanie wyświetlone użytkownikowi w nowym oknie. Zgodnie z instrukcjami, zaatakowani użytkownicy będą musieli zapłacić hakerom kwotę 200 USD, aby otrzymać hasło odszyfrowania. Hasło będzie następnie musiało zostać wprowadzone w określonym polu w oknie okupu. Pieniądze należy przelać za pomocą kryptowaluty Bitcoin. Dokładny adres portfela kryptograficznego zostanie przekazany ofiarom ransomware M.0.AB po zainicjowaniu kontaktu za pośrednictwem adresu „m0absupport@protonmail.ch". e-mail. Oprócz wiadomości tekstowej M.0.AB Ransomware wyświetla również listę wszystkich zaszyfrowanych plików.
Należy zauważyć, że badacze infosec, którzy przeanalizowali M.0.AB Ransomware, doszli do wniosku, że zagrożenie jest oparte na innym oprogramowaniu ransomware o nazwie Povlsomware .
Pełny tekst listu dotyczącego okupu to:
DOSTĘP ODMOWA!
ODRZUCONY PORT: 8081
ADRES IP:Twoje pliki można odzyskać tylko po wprowadzeniu
poprawne hasło. Nie martw się, to nie jest
Stały. Być może. To zależy od Ciebie. Jeżeli twój
pliki są ważne, ponieważ możemy je odblokować
Pliki za 200,00 $ W celu uzyskania hasła
wyślij maila i poproś o Bitcoin
Adres do m0absupport@protonmail.chWpisz hasło: '
