Ety Ransomware
O Ety Ransomware é uma ameaça prejudicial, criada com o único objetivo de bloquear os dados de suas vítimas. Ao usar um algoritmo criptográfico forte, todos os arquivos afetados pelo malware ficarão inacessíveis. A restauração dos arquivos afetados pelo malware geralmente é impossível sem as chaves de descriptografia corretas. A análise do Ety Ransomware mostrou que a ameaça é uma variante da família Xorist Ransomware.
Cada arquivo bloqueado pela ameaça será marcado com '.ety' anexado ao seu nome original como uma nova extensão. As vítimas também descobrirão que um novo arquivo de texto chamado 'КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt' foi criado no dispositivo infectado. Uma nota de resgate idêntica também será exibida em uma janela pop-up. O texto de ambas as mensagens que exigem resgate está inteiramente em russo, sinalizando que os operadores do Ety Ransomware podem estar visando usuários que falam russo especificamente. Se os dispositivos infectados não tiverem suporte para idiomas cirílicos instalados, a mensagem na janela pop-up será exibida como um jargão incoerente.
De acordo com as instruções entregues, as vítimas do Ety Ransomware devem entrar em contato com os invasores enviando uma mensagem para o endereço de e-mail 'oleg8581@mail.ru'. Os cibercriminosos afirmam que devem receber uma mensagem de suas vítimas dentro de um prazo específico. Se o prazo expirar, as chaves de descriptografia dos arquivos bloqueados serão supostamente excluídas e todos os dados afetados se tornarão irrecuperáveis.
O texto completo das notas de resgate lançadas pelo Ety Ransomware em seu russo original é:
'Ваши файлы были зашифрованны. Для того что бы расшифровать свои файлы, Вам необходимо написать нам, на адрес почты, который указе н .
oleg8581@mail.ru
Ждем ответа до обеда, если неполучим ответа , удаляем ключи расшифровки файлов.
Проверьте свою почту
Мы написали (письма могут уходить в спам)'
