SanwaiWARE Ransomware

O SanwaiWARE Ransomware é uma ameaça projetada para bloquear os arquivos da vítima e torná-los inutilizáveis especificamente. A ameaça emprega um forte processo de criptografia para garantir que os arquivos bloqueados não possam ser restaurados facilmente sem a chave de descriptografia necessária. Enquanto a maioria das outras ameaças desse tipo marcam os arquivos que afetam, acrescentando novas extensões de arquivo a seus nomes originais, o SanwaiWARE Ransomware usa uma abordagem diferente. Ele substitui as extensões de arquivo originais por '.sanwai15' ou '.sanwai16'completamente. Ambos podem ser usados no mesmo sistema comprometido. Quando completa o processo de criptografia, a ameaça entrega uma mensagem de resgate exibida como uma janela pop-up e contida em um arquivo de texto denominado 'IMPORTANT.txt'.

Detalhes sobre a Nota de Resgate

O texto em ambos os lugares é idêntico. Ele informa as vítimas que, para obter a ferramenta de descriptografia dos invasores, elas terão que pagar um resgate específico. A nota ainda informa a soma exata que terá de ser transferida para o endereço de cripto-carteira fornecido - 0,002664 BITCOIN. A cripto-moeda Bitcoin é conhecida por sua volatilidade, de modo que a quantia equivalente em dólares pode mudar no futuro. No entanto, no momento, isso equivale a $153 aproximadamente. Os hackers do SanwaiWARE Ransomware ameaçam que, se não receberem o dinheiro dentro de 48 horas após a infecção do ransomware, todos os dados criptografados serão perdidos.

O texto completo da nota é:

'sanwaiWare 2021
Seus arquivos foram criptografados.

FORMA DE PAGAMENTO
Envie 0,002664 BITCOIN para

-
APÓS O PAGAMENTO
Depois de enviar o pagamento, abra o Decryptor em sua área de trabalho.
A tentativa de reverter resultará na perda de seus arquivos para sempre.

AVISO DE PAGAMENTO
Você tem (48) horas a partir do aviso inicial para fazer o pagamento.
Se o pagamento não for feito dentro do prazo, seus arquivos serão excluídos.'