ExecutorV3 Ransomware
O ExecutorV3 Ransomware é uma ameaça de bloqueio de dados que foi descoberta na Internet. O ExecutorV3 Ransomware tem como alvo os dados armazenados nos computadores dos usuários e usa algoritmos de criptografia poderosos para torná-los inacessíveis de forma eficaz. Quase todos os tipos de arquivo são afetados - imagem e fotos, áudio e vídeo, documentos, PDFs, planilhas, bancos de dados, etc. Cada arquivo criptografado terá '.babaxed' anexado como uma nova extensão ao nome do arquivo original.
Quanto às instruções que os hackers deixam para suas vítimas, elas são descartadas como dez arquivos de texto descartados na área de trabalho dos sistemas comprometidos. Os arquivos são chamados de 'INSTRUÇÕES DE RECUPERAÇÃO 0.txt' a 'INSTRUÇÕES DE RECUPERAÇÃO 9.txt.' No entanto, em alguns casos, devido a um possível bug na codificação da ameaça, as notas de resgate são criadas antes que o processo de criptografia seja interrompido. Como resultado, até mesmo os arquivos de texto das notas podem ser criptografados. As vítimas do ExecutorV3 Ransomware não terão como entrar em contato com os hackers, derrotando todo o propósito do programa ameaçador de extorquir dinheiro.
Os usuários que acessarem as instruções do ExecutorV3 Ransomware verão uma mensagem bastante direta. Os hackers exigem $50 em Bitcoin para serem enviados para o endereço de carteira da criptomoeda fornecido. Após o pagamento ter sido feito, as vítimas são instruídas a usar o e-mail 'haunexuwofwuf@protonmail.com' para iniciar a comunicação.
Embora o ExecutorV3 Ransomware possa ter alguns problemas com sua codificação, parece que não há uma maneira disponível de descriptografar os arquivos bloqueados gratuitamente. O melhor cenário possível é que as vítimas tenham acesso a um backup que foi criado antes da infecção do ransomware. É fundamental que antes de tentar restaurar os dados criptografados, uma ferramenta anti-malware profissional seja usada para remover quaisquer vestígios do ExecutorV3 Ransomware do computador.
O texto completo da nota de resgate é:
'Todos os seus arquivos foram criptografados. Envie 50 $ wort de
Bitcoins para este endereço: 1Nehd3pSRF6ijmeumjpPmq7Nwn3hFJEsj | Assim que você
enviou o dinheiro, enviou um e-mail para:
haunexuwofwuf@protonmail.com| assim que vemos
o e-mail que lhe enviaremos o decifrador. '
