Mafer Ransomware

Mafer Ransomware aparține tipurilor de amenințări malware concepute pentru a bloca datele victimelor sale. Rulând o rutină de criptare puternică pe sistemele infectate, Mafer Ransomware va face ca majoritatea documentelor, PDF-urilor, bazelor de date, fotografiilor, arhivelor și altor tipuri de fișiere să fie complet inutilizabile. În plus, conform notei sale de răscumpărare cu instrucțiunile care trebuie urmate, operatorii Mafer Ransomware aparent colectează informații sensibile și confidențiale de pe computerele încălcate, ceea ce înseamnă că rulează efectiv o schemă de dublă extorcare. În plus, experții în securitate cibernetică au confirmat că Mafer Ransomware este o variantă a amenințării VoidCrypt identificată anterior.

Numele fișierelor blocate de Mafer vor fi modificate semnificativ. Amenințarea le va adăuga un șir de identificare, o adresă de e-mail și o nouă extensie. Șirul de identificare este generat pentru fiecare dispozitiv separat, în timp ce adresa de e-mail și extensia rămân consecvente - „dr.filees@gmail.com” și „.Mafer”. Nota de răscumpărare este aruncată sub forma unui fișier text numit „Read_Me!_.txt”. Potrivit mesajului actorilor amenințărilor, victimele au la dispoziție 48 de ore pentru a plăti răscumpărarea cerută înainte ca prețul să se dubleze. În plus, infractorii cibernetici precizează că vor accepta doar plăți efectuate în Bitcoins.

Întregul set de instrucțiuni livrate victimelor Mafer Ransomware este:

„Toate fișierele dvs. criptate și datele sensibile descărcate (documente financiare, contracte, facturi etc.).
Pentru a obține instrumente de decriptare, ar trebui să cumpărați instrumentele noastre de decriptare și apoi vă vom trimite instrumente de decriptare și vă vom șterge datele sensibile de pe serverele noastre.
Dacă nu se efectuează plata, trebuie să publicăm datele dvs. sensibile, dacă este necesar, să le vindem și să le trimitem concurenților dvs., iar după un timp, serverele noastre vă vor elimina cheile de decriptare de pe servere.
Fișierele dvs. sunt criptate cu cel mai puternic algoritm de criptare. Deci, fără instrumentele noastre de decriptare, nimeni nu vă poate ajuta, așa că nu vă pierdeți timpul în zadar!
ID-ul tau:
Adresă de e-mail: dr.filees@gmail.com
În caz de problemă cu primul e-mail, scrieți-ne un e-mail la: luka.born@tutanota.com
Trimiteți-vă ID-ul pe e-mail și verificați dosarul de spam.
Este doar o afacere pentru a obține beneficii, dacă nu ne contactați după 48 de ore Prețul de decriptare va fi x2.

Ce garanție vă oferim?

Ar trebui să ne trimiteți câteva fișiere criptate pentru testul de decriptare.

Atenţie!
Nu editați sau redenumiți fișierele criptate.
Nu încercați să decriptați fișierele de la terțe părți sau de software-uri de recuperare a datelor. Poate deteriora fișierele.

În cazul în care încercați să decriptați fișierele cu software-uri terțe, acest lucru poate îngreuna decriptarea, astfel încât prețurile vor crește.

Cum să cumpărați Bitcoin:
Cumpărați instrucțiuni Bitcoin de la LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Cumpărați instrucțiuni Bitcoin de la Coindesk și obțineți mai multe informații căutând pe Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'