Masscan Ransomware

Masscan Ransomware este un software dăunător conceput pentru a cripta și bloca fișierele de pe un sistem infectat, apoi cere o răscumpărare pentru cheile necesare pentru a le debloca. Ransomware-ul a fost descoperit pentru prima dată în 2018 și de atunci a fost legat de mai multe campanii de criminalitate cibernetică. A devenit una dintre cele mai comune forme de criminalitate cibernetică datorită banilor ușori pe care îi poate genera pentru gestionatorii săi. Masscan Ransomware are trei variante cunoscute, numite „ F ”, „ G ” și „ R ”.

Masscan Ransomware se răspândește de obicei prin e-mailuri de phishing, descărcări corupte de site-uri web și rețele nesecurizate. Odată ce a fost instalat cu succes pe un computer sau pe o rețea, Masscan Ransomware va aplica o metodă de criptare extrem de puternică datelor pe care alege să le cripteze și va adăuga .masscan-F-[victim_ID], .masscan-G-[victim_ID], Extensiile de fișier .masscan-R-[victim_ID] pentru acestea.

Masscan Ransomware prezintă de obicei nota de răscumpărare victimelor sale într-un fișier text numit INFORMAȚII DE RECUPERE !!!.txt. Include instrucțiuni despre cum să plătiți răscumpărarea și diverse alte recomandări. Pentru a preveni și mai mult victimele să încerce să-și recupereze datele fără a plăti răscumpărarea, Masscan Ransomware va șterge Copiile Shadow Volume și, de asemenea, va încerca să cripteze unitățile flash atașate și rețeaua sistemului.

Victimele acestui ransomware pot folosi diverse metode pentru a scăpa de el.

Una dintre cele mai eficiente moduri de a elimina ransomware-ul este utilizarea instrumentelor anti-malware. Cu toate acestea, victimele ransomware-ului ar trebui să-și amintească că nu ar trebui să plătească răscumpărarea cerută, deoarece, în loc să rezolve problema, aceasta poate agrava lucrurile.

Următoarea notă de răscumpărare este cea pe care victimele Masscan Ransomware o vor vedea pe desktop-urile lor:

mici întrebări frecvente:
.1.
Î: Ce sa întâmplat?
R: Fișierele dumneavoastră au fost criptate și acum au extensia „.masscan”.
Structura fișierului nu a fost deteriorată, am făcut tot posibilul ca acest lucru să nu se întâmple.

.2.
Î: Cum se recuperează fișierele?
R: Dacă doriți să vă decriptați fișierele, va trebui să plătiți în bitcoins.

.3.
Î: Dar garanții?
A: Este doar o afacere.
Nu ne pasă absolut de tine și de ofertele tale, cu excepția obținerii de beneficii.
Dacă nu ne facem munca și obligațiile – nimeni nu va coopera cu noi. Nu este în interesul nostru.
Pentru a verifica capacitatea de a returna fișiere,
ne puteți trimite orice 2 fișiere cu extensia .masscan
(jpg, xls, doc, etc...nu o bază de date!) și dimensiuni mici (maxim 1 mb).
Le vom decripta și vi le vom trimite înapoi. Aceasta este garanția noastră.

.4.
Î: Cum va decurge procesul de decriptare după plată?
R: După plată, vă vom trimite programul nostru de decodor și instrucțiuni detaliate de utilizare.
Cu acest program veți putea decripta toate fișierele dvs. criptate.

.5.
Î: Dacă nu vreau să plătesc oameni răi ca tine?
R: Dacă nu veți coopera cu serviciul nostru - pentru noi, nu contează.
Dar îți vei pierde timpul și datele, pentru că doar noi avem cheia privată.
În practică – timpul este mult mai valoros decât banii.

.6.
Î: Ce se întâmplă dacă renunțați la decriptare?
R: Dacă renunțați la decriptare,
nu există nicio recompensă pentru munca noastră și vă vom vinde toate datele pe dark web sau în țara dvs. pentru compensație,
inclusiv datele financiare și datele utilizatorilor.

.7.
Î: Cum să vă contactez?
R: Ne puteți scrie la căsuța noastră poștală: masscan@tutanota.com
Dacă nu se primește niciun răspuns în 12 ore, contactați: masscan@onionmail.com (e-mail de rezervă)

:::AI GRIJĂ:::
1.Dacă veți încerca să utilizați orice software terță parte pentru restaurarea datelor sau a soluțiilor antivirus.
Vă rugăm să faceți o copie de rezervă pentru toate fișierele criptate!
2.Orice modificare a fișierelor criptate poate duce la coruperea cheii private, ducând la pierderea tuturor datelor!
3.Dacă ștergeți orice fișier criptat de pe computerul curent, este posibil să nu le puteți decripta!
4. Cheia dvs. este păstrată doar șapte zile, după care nu va fi niciodată decriptată!

In the letter include your personal ID! Send me this ID in your first email to me!'