Ifla Ransomware

Ifla Ransomware este un alt plus la nenumăratele variante de malware aparținând familiei STOP/Djvu. În ciuda lipsei oricăror îmbunătățiri majore, potențialul distructiv al amenințării rămâne semnificativ. Victimele Ifla Ransomware vor pierde accesul la documentele, PDF-urile, bazele de date, arhivele, imaginile, fotografiile etc., stocate pe dispozitivele violate. Algoritmul de criptare de nivel militar utilizat de amenințare asigură că restaurarea fișierelor blocate va fi aproape imposibilă fără a avea cheile de decriptare necesare.

Fiecare fișier criptat va avea numele inițial modificat prin atașarea lui „.ifla” ca o nouă extensie de fișier. O altă modificare cauzată de amenințare va fi apariția unui fișier text numit „_readme.txt”. Scopul fișierului este de a furniza o notă de răscumpărare cu instrucțiuni pentru victimele Ifla Ransomware

Prezentare generală a cererilor

Citirea mesajului care solicită răscumpărare dezvăluie că acesta urmează în mare parte modelul stabilit de restul variantelor STOP/Djvu . Infractorii cibernetici cer să primească o răscumpărare de 980 de dolari. În schimb, ei promit să trimită înapoi un instrument de decriptare și cheia specifică necesară pentru restaurarea fișierelor victimei. Potrivit notei, utilizatorii care inițiază comunicarea în primele 72 de ore ale atacului Ifla Ransomware vor primi condiții preferențiale, în principal că vor trebui să plătească doar jumătate din răscumpărarea declarată.

Nota dezvăluie, de asemenea, că hackerii sunt dispuși să decripteze un fișier gratuit. Cu toate acestea, fișierul ales nu trebuie să conțină nicio informație valoroasă. În instrucțiuni sunt menționate trei canale de comunicare diferite. Adresa principală de e-mail a operatorilor Ifla Ransomware este „restorealldata@firemail.cc”, în timp ce „gorentos@bitmessage.ch” ca având un rol de rezervă. În cele din urmă, victimele rămân și cu un cont Telegram pe care îl pot folosi pentru a contacta atacatorii.

Textul integral al notei de răscumpărare este:

' ATENȚIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum fotografiile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer, iar noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
https://we.tl/t-WbgTMF1Jmw
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Vă rugăm să rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
restorealldata@firemail.cc

Rezervați adresa de e-mail pentru a ne contacta:
gorentos@bitmessage.ch

Contul nostru Telegram:
@datarestore

ID-ul dvs. personal: '