Powz Ransomware

Până în CagedTech în Ransomware

Tradu in:

Powz Ransomware este conceput pentru a scana sistemele infectate pentru tipurile de fișiere vizate și apoi le criptează cu un algoritm criptografic care nu poate fi spart. Scopul operatorilor amenințării este să folosească datele blocate pentru a stoarce victimele pentru plăți mari de răscumpărare. Această amenințare specifică ransomware nu este unică, deoarece analiza a arătat că este o variantă a familiei de malware STOP/Djvu . Acest fapt nu înseamnă însă că este mai puțin distructiv.

Când este executat pe dispozitivul victimei, Powz Ransomware va cripta datele stocate și va adăuga numele original al fiecărui fișier afectat cu „.powz”. Nota de răscumpărare care conține instrucțiuni de la actorii amenințărilor va fi apoi aruncată în sistem. Mesajul va fi livrat ca fișier text numit „_readme.txt”.

Deschiderea fișierului și citirea notei arată că mesajul Powz Ransomware este aproape în întregime identic cu cele lăsate de celelalte variante STOP/Djvu. Atacatorii afirmă că victimele trebuie să plătească o răscumpărare de 980 USD dacă doresc să primească un instrument de decriptare și cheile de decriptare necesare. Cu toate acestea, această sumă inițială de răscumpărare poate fi redusă cu 50% dacă victimele inițiază comunicarea cu actorii amenințărilor în primele 72 de ore. De asemenea, pot trimite un fișier pentru a fi decriptat gratuit, ca o demonstrație a capacității hackerilor de a restabili datele afectate.

Textul integral al notei este:

'ATENŢIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer și noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-oTIha7SI4s
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@fishmail.top

Rezervați adresa de e-mail pentru a ne contacta:
datarestorehelp@airmail.cc

ID-ul dvs. personal:'