MafiaWare666 Ransomware
O MafiaWare666 Ransomware é usado pelas operações de ataque dos cibercriminosos com o objetivo de extorquir dinheiro das vítimas impactadas. A ameaça carrega uma rotina de criptografia que bloqueia os dados encontrados nos dispositivos violados com a intenção de torná-los inacessíveis e inutilizáveis. Os arquivos criptografados pela ameaça têm '.MafiaWare666' anexado aos seus nomes originais. Quando todos os documentos, PDFs, arquivos, bancos de dados, imagens, fotos e outros tipos de arquivos forem processados, o MafiaWare666 Ransomware exibirá uma nota de resgate em uma nova janela pop-up.
Restaurar os arquivos criptografados por ameaças de ransomware normalmente é impossível, mas as vítimas do MafiaWare666 Ransowmare estão com sorte. Os pesquisadores da Infosec conseguiram desenvolver e lançaram uma ferramenta de descriptografia gratuita que pode desbloquear totalmente os arquivos afetados.
A nota de resgate da ameaça afirma que os hackers estão dispostos a prestar assistência às suas vítimas, mas apenas depois de receberem um pagamento de resgate de $300/€300. O dinheiro deve ser transmitido para o endereço da carteira de criptografia fornecido em Bitcoins. As vítimas do MafiaWare666 têm 72 horas para efetuar o pagamento. Após esse tempo, a chave de descriptografia associada aos arquivos bloqueados será aparentemente destruída. Após efetuar o pagamento, espera-se que as vítimas entrem em contato com o endereço de e-mail 'MafiaWare666@proton.me'.
A íntegra da nota é:
'Todos os seus arquivos importantes agora estão criptografados!
Você foi infectado com MafiaWare666.Para descriptografar arquivos, você precisa obter a chave privada.
A cópia única da chave privada que permite
para descriptografar os arquivos está em um servidor secreto na dark web da internet.
O servidor destruirá a chave após 72 horas nesta janela.Para obter a chave privada para este computador,
Por favor, envie ou pague 300 USD ou 300 EUR
Para o endereço bitcoin abaixo na caixa vermelha.~~~~~~~~~~
Se você está se perguntando por que cobramos baixo, é porque nós
acredite, um pouco vai um longo caminho.Depois de pagar, siga estas etapas:
Tome um carimbo de tempo de pagamento
envie um e-mail para este endereço [MafiaWare666@proton.me]
Contém a hora e a data do pagamento
e nós lhe enviaremos um e-mail de volta com uma chave de descriptografia'