FATP Ransomware

FATP Ransomware este o amenințare dăunătoare care poate afecta un număr mare de tipuri de fișiere și le poate lăsa într-o stare inutilizabilă. Amenințările ransomware sunt de obicei folosite în operațiuni de atac motivate financiar, în care infractorii cibernetici încearcă să-și stoarcă victimele pentru bani. Algoritmul puternic de criptare folosit de amenințările ransomware asigură că recuperarea fișierelor blocate va fi practic imposibilă fără cheile de decriptare adecvate.

Experții Infosec au găsit suficiente asemănări pentru a concluziona că FATP Ransomware este o variantă a infamei familii de malware STOP/Djvu . Într-adevăr, amenințarea urmează pașii tipici observați ca parte a comportamentului acestei familii amenințătoare. În primul rând, ransomware-ul FATP va marca toate fișierele blocate prin adăugarea unei extensii de 4 caractere - „.fatp” în acest caz, ca o nouă extensie de fișier. Apoi, o notă de răscumpărare va fi livrată pe dispozitivul infectat ca fișier text numit „_readme.txt”.

Instrucțiunile din mesajul care solicită răscumpărare afirmă că victimele care doresc să primească un instrument de decriptare și chei de decriptare de la atacatori trebuie să le plătească o răscumpărare de 980 USD. Această sumă inițială poate fi redusă cu 50% dacă utilizatorii sau organizațiile afectate îi contactează pe atacatori în primele 72 de ore. Cele două e-mailuri care pot fi utilizate ca canale de comunicare sunt „support@fishmail.top” și „datarestorehelp@airmail.cc”.

Textul integral al notei de răscumpărare este:

'ATENŢIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer și noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-4wOUlYSwGo
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@fishmail.top

Rezervați adresa de e-mail pentru a ne contacta:
datarestorehelp@airmail.cc

ID-ul dvs. personal:'

FATP Ransomware Video

Sfat: porniți sunetul și vizionați videoclipul în modul Ecran complet .