Aawt Ransomware
Когда исследователи информационной безопасности проанализировали угрозу Aawt Ransomware, они обнаружили, что это еще один вариант, принадлежащий к семейству STOP/Djvu Ransomware. Несмотря на то, что угрозе не хватает каких-либо очевидных улучшений по сравнению с остальными вариантами вредоносного ПО, ее способность наносить ущерб взломанным устройствам по-прежнему столь же сильна.
Действительно, данные жертв Aawt Rabsomware будут зашифрованы с помощью невзламываемого криптографического алгоритма. Угроза будет нацелена на документы, фотографии, изображения, архивы, PDF-файлы, базы данных, аудио- и видеофайлы и многие другие типы файлов. Все заблокированные документы также будут иметь '.Aawt', добавленный к их исходным именам. Записка о выкупе с инструкциями будет доставлена на зараженные системы в виде текстового файла с именем «_readme.txt».
Сообщение с требованием выкупа, оставленное программой-вымогателем Aawt, следует типичному образцу, наблюдаемому в других вариантах STOP/Djvu . В нем говорится, что зашифрованные файлы можно восстановить, но жертвам придется сначала заплатить киберпреступникам выкуп в размере 980 долларов, чтобы якобы получить необходимые ключи дешифрования. Если контакт будет установлен в течение первых 72 часов, злоумышленники «обещают» снизить цену выкупа на 50%. В записке упоминаются два адреса электронной почты — «support@bestyourmail.ch» и «datarestorehelp@airmail.cc», а жертвам предлагается отправлять им сообщения.
Полный текст заметки:
' ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-4Xcf4IX21n
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@bestyourmail.chЗарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.ccВаш личный идентификатор: '
