Agvv Ransomware
Os especialistas em segurança cibernética descobriram uma variante de ransomware conhecida como Agvv. Esse tipo específico de malware emprega técnicas de criptografia de arquivos para impedir que os usuários acessem seus arquivos e adiciona a extensão '.agvv' aos seus nomes de arquivo originais. Por exemplo, se o Agvv criptografar um arquivo chamado '1.jpg', ele será renomeado como '1.jpg.agvv' após o processo de criptografia.
Além da criptografia de arquivo, o Agvv gera uma nota de resgate na forma do arquivo '_readme.txt'. Esta nota normalmente contém instruções detalhadas sobre como as vítimas podem fazer um pagamento de resgate em troca da obtenção da chave de descriptografia. Além disso, o Agvv pertence à família STOP/Djvu Ransomware, conhecida por ser distribuída por cibercriminosos juntamente com outros softwares ameaçadores como o RedLine e o Vidar.
O Agvv Ransomware visa uma ampla variedade de extensões de arquivo, incluindo .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png e .bmp. A distribuição do Agvv geralmente ocorre por meio de links maliciosos, e-mails de spam e cracks de software.
O Agvv Ransomware Extorque Dinheiro de Suas Vítimas
A nota de resgate deixada pelos invasores por trás do ataque do Agvv Ransomware fornece às vítimas dois endereços de e-mail, a saber, 'support@freshmail.top' e 'datarestorehelp@airmail.cc', como meio de comunicação. A nota enfatiza a importância de as vítimas entrarem em contato com os invasores dentro de 72 horas após o ataque para evitar um resgate com desconto de $490 pelas ferramentas de descriptografia. Caso contrário, os cibercriminosos exigirão o dobro desse valor como resgate de suas vítimas.
De acordo com a nota de resgate, os invasores afirmam que é impossível recuperar os arquivos criptografados sem comprar um software de descriptografia e uma chave exclusiva deles. Eles oferecem às vítimas a opção de descriptografar um único arquivo gratuitamente; no entanto, este arquivo não pode conter dados cruciais ou valiosos.
Os atores da ameaça pretendem criar um senso de urgência, impondo uma restrição de tempo às vítimas e aumentando o valor do resgate se não cumprirem o prazo especificado. A estratégia deles é pressionar as vítimas a pagar o resgate rapidamente e desencorajar qualquer tentativa de recuperação de dados por outros meios.
Tome Medidas de Segurança Eficazes contra Possíveis Ataques de Ransomware
Para se proteger contra possíveis ataques de ransomware, os usuários podem implementar várias medidas de segurança eficazes:
-
- Backup os seus dados regularmente : crie e mantenha backups regulares de arquivos e dados importantes. Garanta que os backups sejam armazenados com segurança em plataformas off-line ou baseadas em nuvem que não sejam diretamente acessíveis a partir da rede principal. Dessa forma, mesmo que os dados sejam criptografados por ransomware, você pode restaurá-los a partir de backups sem pagar o resgate.
-
- Mantenha o software atualizado : atualize regularmente os sistemas operacionais, aplicativos e software de segurança em todos os dispositivos. As atualizações de software geralmente incluem patches e correções que tratam de vulnerabilidades conhecidas, reduzindo o risco de exploração por ransomware.
-
- Implante soluções robustas de antimalware : instale um software antimalware respeitável em todos os dispositivos. Mantenha o software atualizado para detectar e bloquear cepas conhecidas de ransomware, arquivos maliciosos e sites.
-
- Ative a proteção de firewall : ativa firewalls em todos os dispositivos e redes. Os firewalls atuam como barreiras, monitorando e filtrando o tráfego de entrada e saída da rede, impedindo o acesso não autorizado e bloqueando as tentativas de ransomware.
-
- Tenha cuidado com anexos e links de e-mail : fique atento ao abrir anexos de e-mail ou clicar em links suspeitos, especialmente de remetentes desconhecidos ou fontes inesperadas. Verifique a autenticidade dos e-mails e seus anexos antes de realizar qualquer ação, pois o ransomware geralmente se espalha por meio de e-mails de phishing.
-
- Eduque e treine usuários : eduque você e seus funcionários ou familiares sobre ameaças de ransomware e práticas seguras de computação. Treine-os para identificar e-mails suspeitos, sites e técnicas de engenharia social comumente empregadas por invasores.
-
- Mantenha-se informado : mantenha-se atualizado sobre as últimas tendências de ransomware, técnicas de ataque e estratégias de prevenção. Siga fontes confiáveis de segurança cibernética, participe de fóruns relevantes e assine alertas de segurança para se manter informado sobre ameaças emergentes e contramedidas eficazes.
Ao implementar essas medidas de segurança, os usuários podem reduzir significativamente as oportunidades de serem vítimas de ataques de ransomware e proteger seus dados e dispositivos contra possíveis danos.
A nota de resgate lançada pelo Agvv Ransomware é:
'ATENÇÃO!
Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-fkW8qLaCVQ
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.topReserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc'
Sua identidade pessoal:
