Dev0 Ransomware

Os usuários infectados com o Dev0 Ransomware descobrirão que quase todos os seus arquivos foram tornados inacessíveis. O Dev0 Ransomware é uma ameaça classificada como pertencente à família de malware Makop. O objetivo dos hackers por trás do Dev0 é então extorquir suas vítimas por dinheiro em troca da restauração dos dados criptografados. Cada arquivo bloqueado terá seu nome alterado drasticamente. A ameaça coloca um número de identificação exclusivo da vítima, um endereço de e-mail e uma nova extensão de arquivo no final dos nomes de arquivo originais. O e-mail é 'xdatarecovery@msgsafe.io' enquanto a nova extensão é '.dev0.'

A nota de resgate do Dev0 Ransomware é entregue na forma de arquivos de texto 'readme-warning.txt' que são colocados dentro de todas as pastas que contêm dados bloqueados. A nota não menciona o valor exato do resgate exigido pelos hackers. Ele especifica que o dinheiro deve ser transferido usando a criptomoeda Bitcoin. Além disso, os usuários devem entrar em contato por meio de dois endereços de e-mail encontrados na nota - xdatarecovery@msgsafe.io ou bobwhite@cock.li. Até dois arquivos simples (jpg, Xls, doc e extensões semelhantes) que não excedam 1 MB de tamanho podem ser anexados à mensagem de e-mail. Os hackers prometem descriptografar os arquivos e devolvê-los desbloqueados.

Embora lidar com uma ameaça de ransomware possa ser extremamente estressante, os usuários ainda têm opções que não envolvem a exposição a ameaças de segurança adicionais ao entrar em contato com os cibercriminosos. Em vez disso, use um produto de segurança profissional para limpar o sistema comprometido e procure um backup adequado.

A nota de resgate entregue por Dev0 Ransomware é:

' ::: Saudações :::

Pequeno FAQ:
.1.
P: O que aconteceu?
R: Seus arquivos foram criptografados e agora possuem a extensão "dev0". A estrutura do arquivo não foi danificada, fizemos todo o possível para que isso não acontecesse.

.2.
P: Como recuperar arquivos?
R: Se desejar descriptografar seus arquivos, você precisará pagar em bitcoins.

.3.
P: E quanto às garantias?
R: É apenas um negócio. Nós absolutamente não nos importamos com você e seus negócios, exceto obter benefícios. Se não fizermos nosso trabalho e responsabilidades - ninguém vai cooperar conosco. Não é do nosso interesse.
Para verificar a capacidade de devolução de arquivos, você pode nos enviar quaisquer 2 arquivos com extensões SIMPLES (jpg, xls, doc, etc ... não bancos de dados!) E tamanhos baixos (máx. 1 mb), nós os decifraremos e enviaremos de volta para você . Essa é a nossa garantia.

.4.
P: Como entrar em contato com você?
R: Você pode nos escrever para nossa caixa de correio: xdatarecovery@msgsafe.io ou bobwhite@cock.li

.5.
P: Como o processo de descriptografia continuará após o pagamento?
R: Após o pagamento, enviaremos a você nosso programa scanner-decodificador e instruções detalhadas de uso. Com este programa você poderá descriptografar todos os seus arquivos criptografados.

.6.
P: Se eu não quiser pagar pessoas ruins como você?
R: Se você não cooperar com nosso serviço - para nós, não importa. Mas você perderá seu tempo e dados, pois apenas nós temos a chave privada. Na prática, o tempo é muito mais valioso do que dinheiro.

:::CUIDADO:::
NÃO tente alterar os arquivos criptografados sozinho!
Se você tentar usar qualquer software de terceiros para restaurar seus dados ou soluções antivírus - faça um backup de todos os arquivos criptografados!
Quaisquer alterações em arquivos criptografados podem acarretar danos à chave privada e, como resultado, a perda de todos os dados. '