YOUR_LAST_CHANCE Ransomware
Com a crescente popularidade das ameaças de ransomware, os pesquisadores de segurança cibernética identificam mais e mais novos Trojans que criptografam arquivos diariamente. Uma das últimas ameaças de ransomware descobertas que surgiram é o dramaticamente chamado YOUR_LAST_CHANCE Ransomware. Essa ameaça ransomware recém-descoberta é uma variante do Cry36 Ransomware.
Infecção e Criptografia
Não está claro qual é o método de propagação usado na disseminação do YOUR_LAST_CHANCE Ransomware. Alguns especialistas acreditam que os autores do YOUR_LAST_CHANCE Ransomware podem estar empregando alguns dos vetores de infecção mais comuns, como campanhas de email por spam, aplicativos piratas infectados baixados de sites não seguros e atualizações de software falsas. Quando o YOUR_LAST_CHANCE Ransomware chegar ao seu sistema, ele iniciará o ataque implementando uma digitalização. O objetivo da digitalização é determinar o local dos arquivos, os quais o YOUR_LAST_CHANCE Ransomware bloqueará. Em seguida, o YOUR_LAST_CHANCE Ransomware iniciará o processo de criptografia. Quando esse Trojan de bloqueio de dados criptografa um arquivo, ele altera o seu nome de arquivo adicionando uma extensão '.YOUR_LAST_CHANCE' ao final. Isso significa que um arquivo chamado 'space-cat.mp3' será renomeado como 'space-cat.mp3.id_
A Nota de Resgate
Após a conclusão do processo de criptografia, o YOUR_LAST_CHANCE Ransomware emitirá uma nota de resgate chamada '_RESTORE FILES_.txt', que é bastante concisa. Ela afirma:
'*** TODO O SEU TRABALHO E ARQUIVOS PESSOAIS FORAM CRIPTADOS ***
Para descriptografar seus arquivos, você precisa comprar o software especial - "Nemesis decryptor"
Você pode descobrir os detalhes / comprar decodificador + chave / fazer perguntas
por e-mail: your_last_chance_help@protonmail.com, your_last_chance_help@elude.in OU yourlastchancehelp@cock.li
IMPORTANTE!
NÃO TENTE RESTAURAR OS ARQUIVOS POR SI MESMO, PODE DANIFICAR OS ARQUIVOS!
Se em 24 horas você não recebeu uma resposta por e-mail, escreva para
Jabber: your_last_chance@thesecure.biz
Seu ID pessoal: - '
Na nota, os atacantes não divulgam qual é a taxa de resgate. Eles fornecem quatro endereços de e-mail em que a vítima pode contatá-los para obter mais instruções - 'your_last_chance_help@protonmail.com', 'your_last_chance@thesecure.biz', 'yourlastchancehelp@cock.li' e 'your_last_chance_help@elude.in'.
Aconselhamos você a não entrar em contato com autores de ransomware e criminosos cibernéticos em geral. Essas pessoas não são dignas de confiança e é mais prudente manter distância delas. É fundamental que você baixe e instale um aplicativo anti-malware respeitável que limpe o YOUR_LAST_CHANCE Ransomware do seu PC e impeça esses acidentes no futuro.
