Pump Ransomware

O Pump Ransomware é uma ameaça potente de ransomware que não foi associada a nenhuma das famílias de ransomware pré-existentes. Apesar disso significar que o Pump Ransomware é bastante único, a ameaça ainda segue o comportamento usual do ransomware. Ele tenta se infiltrar no sistema do computador visado, aproveitar um poderoso algoritmo de criptografia para bloquear com eficácia os arquivos salvos nele e, em seguida, exigir um resgate pela possível restauração dos dados.

Quando o Pump Ransomware criptografa um arquivo, ele acrescenta uma nova extensão de arquivo ao nome do arquivo original - '.pump'. Simultaneamente, a ameaça cairá com a conclusão do processo de criptografia de sua nota de resgate. As instruções dos hackers serão entregues como arquivos de texto com o nome 'README.txt,' que serão colocados em todas as pastas que contêm dados criptografados.

A nota de resgate em si não fornece nenhuma informação significativa para os usuários afetados pelo Pump Ransomware. Ele simplesmente afirma que as vítimas devem iniciar o contato enviando uma mensagem para o endereço de e-mail 'idfgiughderighu@tutanota.com'. Os hackers incluíram uma sentença para forçar ainda mais suas vítimas a pagar o resgate não especificado, alegando ter recebido dados privados confidenciais do sistema de computador comprometido antes da criptografia dos arquivos.

Todo o texto da nota de resgate encontrado nos arquivos 'README.txt' é:

'SUA REDE FOI HACKEADA E TODOS OS DADOS ESTÃO ENCRIPTADOS

Além disso, muitos dados confidenciais foram baixados de sua rede

>>>>>>>>>>>>>> idfgiughderighu@tutanota.com <; <<<<<<<<<<<<<<. '