Imshifau Ransomware

O Imshifau Ransomware é uma ameaça que pode causar danos massivos aos sistemas que consegue infectar. Ao utilizar algoritmos criptográficos fortes, a ameaça é capaz de bloquear os tipos de arquivos mais amplamente usados, incluindo documentos, PDFs, bancos de dados, arquivos, imagens, fotos, etc. Os usuários não conseguirão acessar os arquivos afetados. O Imshifau Ransomware muda os nomes dos arquivos criptografados completamente. Ele os substitui por uma string aleatória, seguida pela extensão '.Imshifau'. As vítimas ficarão com uma nota de resgate colocada dentro de um arquivo de texto denominado 'INFO OF DECRYPT.TXT.' O arquivo de rolamento de notas será gerado na área de trabalho do dispositivo afetado.

A mensagem não menciona a quantia exata exigida pelos hackers como resgate. Porém, os usuários são avisados de que se não estabelecerem contato em até 72 horas, o preço será aumentado. Dois endereços de e-mail são fornecidos como meio de comunicação - 'Imshifau@tutanota.com' e 'Imshifau@vegeta.cyou.' As vítimas podem anexar até três arquivos à mensagem inicial que, em seguida, serão decifrados e devolvidos. Os arquivos não devem exceder 5 MB de tamanho total ou contendo dados valiosos.

O texto completo da nota é:

'Atenção.
Vulnerabilidades foram encontradas em seu sistema.
Seu sistema de arquivos está danificado. Todos os seus arquivos são criptografados, mas estão completamente intactos.
Todos os arquivos são criptografados com uma chave forte complexa AES 256, RSA e assim por diante.
Não use um antivírus. Ele pode corromper arquivos e nem todos podem ser recuperados.
Você recebeu um identificador exclusivo.
Após a infecção, você tem 76 horas para declarar a descriptografia. Após a expiração de 76 horas, o custo de descriptografia aumentará automaticamente.
Não use software de recuperação ou descriptografia de arquivos de terceiros. Eles não trabalham. Eles bagunçam arquivos.
Informações detalhadas podem ser obtidas pelo e-mail Imshifau@tutanota.com
Para receber instruções sobre a descriptografia, escreva para o e-mail Imshifau@tutanota.com
Para obter as chaves de descriptografia e o programa de descriptografia, escreva para o e-mail Imshifau@vegeta.cyou

Seu identificador pessoal:

Agora você deve nos enviar um e-mail com seu identificador pessoal.
Entre em contato conosco através deste endereço de e-mail: Imshifau@tutanota.com

Decifragem grátis como garantia!
Antes de pagar, você pode nos enviar até 3 arquivos para descriptografia gratuita.
O tamanho total dos arquivos deve ser inferior a 5 MB (não arquivado), e os arquivos não devem conter
informações valiosas (bancos de dados, backups, grandes planilhas do Excel, etc.).

Atenção!

Não renomeie arquivos criptografados.

Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.

A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço
(eles adicionam sua taxa à nossa) ou você pode se tornar uma vítima de um golpe.
Segundo suporte: Imshifau@vegeta.cyou .'