Uigd Ransomware

O Uigd Ransomware pertence à família de malware do STOP/Djvu ainda em expansão. Apesar das inúmeras variantes de ransomware já criadas usando o STOP/Djvu como base, os cibercriminosos continuam a fazer mais ameaças. Quando o Uigd Ransomware é implantado em um sistema de computador de destino, ele iniciará um processo de criptografia que bloqueará a maioria dos documentos, PDFs, arquivos, bancos de dados e outros tipos de arquivos armazenados lá. A ameaça anexará '.uigd' ao nome de cada arquivo criptografado como uma nova extensão. Por fim, um arquivo de texto com uma nota de resgate com instruções para a vítima será entregue ao dispositivo infectado. O nome deste arquivo é '_readme.txt.'

Visão Geral da Nota de Resgate

As instruções do Uigd Ransomware seguem o padrão do STOP/Djvu estabelecido. Eles afirmam que as vítimas da ameaça precisarão pagar um resgate de US$ 980 se quiserem receber a ferramenta de software e a chave de descriptografia necessárias para restaurar os dados bloqueados. De acordo com a nota, os invasores estão dispostos a reduzir pela metade o valor exigido, com a única condição de que as vítimas os contatem nas primeiras 72 horas do ataque do Uigd Ransomware.

A nota deixa as vítimas da ameaça com dois endereços de e-mail que podem ser usados para alcançar os hackers. O endereço principal é 'supportsys@airmail.cc', enquanto 'supportsys@airmail.cc' é designado para servir como e-mail de reserva. Os usuários afetados são instruídos a anexar 1 arquivo criptografado à sua mensagem. Depois, os invasores supostamente desbloqueariam o arquivo e o enviariam de volta gratuitamente como demonstração de sua capacidade de restaurar todos os arquivos afetados.

O texto completo da mensagem exigindo resgate da ameaça é:

; ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-kilPVod4em
O preço da chave privada e do software de descriptografia é de US$980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@sysmail.ch

Reserve o endereço de e-mail para entrar em contato conosco:
supportsys@airmail.cc

Seu ID pessoal: '