Mcauwpjib Ransomware

O Mcauwpjib Ransomware é uma nova adição à família do Snatch Ransomware. O Mcauwpjib Ransomware opera da mesma maneira que o resto das ameaças de ransomware - ele emprega criptografia criptográfica forte para bloquear os arquivos do usuário e exige dinheiro para restaurá-los. O que o diferencia é a extensão exclusiva '.mcauwpjib' anexada aos nomes de arquivo originais de cada arquivo criptografado e aos endereços de e-mail específicos fornecidos pelos criminosos. A nota de resgate é descartada como um arquivo chamado 'COMO RESTAURAR SEUS ARQUIVOS.TXT' em todas as pastas que contêm arquivos criptografados.

A maior parte das notas é retirada diretamente do Snatch Ransomware, com a maior diferença sendo os dois endereços de e-mail usados por Mcauwpjib - klowershit1835@tutanota.com e RemotePChelper@protonmail.com. Nenhuma quantia específica é mencionada para a descriptografia dos arquivos, mas os usuários afetados podem ter até três arquivos descriptografados gratuitamente. Os arquivos não devem conter dados importantes, como bancos de dados, planilhas do Excel ou backups.

O texto completo da nota deixada por Mcauwpjib Ransomware é:

'!!!Olá!!!

Todos os seus arquivos são criptografados e só eu posso descriptografá-los.

Meu e-mail é

klowershit1835@tutanota.com ou RemotePChelper@protonmail.com

Escreva-me se quiser devolver os seus ficheiros - posso fazê-lo muito rapidamente!

Atenção!

Não renomeie os arquivos criptografados, por isso você pode perdê-los para sempre !!!!!

Para provar que não somos estáticos e realmente podemos descriptografar seus arquivos,

você pode enviar três arquivos para descriptografia de teste !!! (exceto bancos de dados, Excel e backups)

POR FAVOR, NÃO CRIE UMA NOVA CARTA! RESPONDER AO

CARTA PARA ESTA CARTA.

Isso nos permitirá ver toda a história do censo em

um lugar e responder rapidamente a você.

!!! Não desligue ou reinicie o equipamento NAS. Isso resultará em perda de dados !!! '