Fxmwtv Ransomware
De acordo com especialistas em segurança cibernética, o Fxmwtv Ransomware é uma nova ameaça de ransomware que pode ser classificada como parte da família Snatch Ransomware. Na verdade, há pouco que defina essa ameaça de ransomware das outras variantes do Snatch Ransomware além da extensão exclusiva que ele usa e dos endereços de e-mail dos criminosos. Isso, no entanto, não significa que o Fxmwtv Ransomware seja menos ameaçador.
Uma vez dentro do computador da vítima, o Fxmwtv Ransomware usa algoritmos de criptografia fortes para 'bloquear' os arquivos do usuário, tornando-os inacessíveis. Cada arquivo criptografado terá '.fxmwtv' anexado como uma nova extensão. Os usuários perderão a capacidade de abrir seus arquivos privados que podem conter informações confidenciais e cruciais. Para reverter seus dados ao normal, os usuários precisam possuir a chave de descriptografia correta, que, infelizmente, está disponível apenas para os hackers. Isso dá aos criminosos a oportunidade de exigir o pagamento, geralmente em Bitcoins, em troca da chave ou ferramenta de descriptografia.
Os e-mails para contato com os hackers são fornecidos em uma nota de resgate que o malware deixa como um arquivo de texto chamado 'COMO RESTAURAR SEUS ARQUIVOS.TXT.' Os dois endereços são Xilttbg@Tutanota.com e support911@cock.li.
O texto completo das instruções deixadas pelos hackers é:
'Olá!
Todos os seus arquivos estão criptografados, escreva para mim se quiser devolvê-los - posso fazer isso muito rapidamente!
Contate-me por e-mail:
Xilttbg@Tutanota.com ou support911@cock.li
A linha de assunto deve conter uma extensão de criptografia ou o nome da sua empresa!
Não renomeie arquivos criptografados, você pode perdê-los para sempre.
Você pode ser vítima de fraude. A descriptografia gratuita como garantia.
Envie-nos até 3 arquivos para descriptografia gratuita.
O tamanho total do arquivo não deve ser superior a 1 MB! (não no arquivo), e os arquivos não devem conter informações valiosas. (bancos de dados, backups, grandes planilhas do Excel, etc.)
!!! Não desligue ou reinicie o equipamento NAS. Isso levará à perda de dados !!!
Para entrar em contato conosco, recomendamos que você crie um endereço de e-mail em protonmail.com ou tutanota.com
Porque o gmail e outros programas de e-mail públicos podem bloquear nossas mensagens! '
