Udla Ransomware

Uma ameaça pertencente à família do STOP/Djvu, o Udla Ransomware pode causar danos significativos ao sistema que consegue comprometer. As ameaças de ransomware são criadas com o objetivo de criptografar os dados da vítima e deixá-los em um estado inutilizável. Normalmente, eles usam algoritmos criptográficos fortes para garantir que os arquivos bloqueados não possam ser recuperados sem a assistência dos invasores.

Como parte de suas ações, o Udla Ransomware modificará os nomes de todos os documentos bloqueados, PDFs, arquivos, bancos de dados e muito mais. A extensão de arquivo específica usada para marcar os dados criptografados é '.udla.' Além disso, um arquivo de texto chamado '_readme.txt' será criado nos dispositivos violados. O arquivo conterá uma nota de resgate com instruções dos cibercriminosos.

Visão Geral da Nota de Resgate

A mensagem exigindo o resgate deixada pelo Udla não se desvia do padrão STOP/Djvu estabelecido. Os invasores afirmam que, para enviar uma ferramenta de descriptografia e a chave de descriptografia necessária, as vítimas devem pagar um resgate de US$980. Essa quantia inicial aparentemente pode ser reduzida em 50% para US$490 se os usuários afetados iniciarem a comunicação com os hackers nas primeiras 72 horas da infecção pelo Udla Ransomware.

Dois endereços de e-mail que podem ser usados para enviar mensagens aos agentes de ameaças podem ser encontrados na nota. O principal é 'support@sysmail.ch', enquanto 'supportsys@airmail.cc' é relegado ao papel de um endereço de backup. As vítimas também são informadas de que podem anexar um único arquivo criptografado para ser descriptografado gratuitamente.

O texto completo da nota do Udla Ransomware é:

'ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-fnn5kv33Vv
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Seu ID pessoal: '