Adww Ransomware

К CagedTech году в Ransomware году

Перевести на:

Adww Ransomware — это вариант, относящийся к семейству STOP/Djvu Ransomware, который до сих пор чрезвычайно популярен среди киберпреступников. Несмотря на огромное количество вариантов, уже идентифицированных исследователями информационной безопасности, продолжают появляться новые. Adww следует устоявшемуся поведению этого семейства, и хотя оно не оснащено какими-либо серьезными улучшениями, его разрушительные возможности нельзя отрицать.

После запуска Adww Ransomware на взломанном устройстве угроза нацелится на большую часть хранящихся там данных и зашифрует их с помощью надежного криптографического алгоритма. Все заблокированные файлы больше не будут доступны. Кроме того, к их именам будет прикреплено расширение «.adww». Записка о выкупе угрозы будет доставлена в пострадавшую систему в виде текстового файла с именем «_readme.txt».

В инструкциях, оставленных операторами Adww Ransomware, говорится, что жертвы должны заплатить выкуп в размере 980 долларов, если они хотят получить специальный инструмент дешифрования и необходимый ключ дешифрования. Adww также делает типичное предложение STOP/Djvu по уменьшению суммы выкупа на 50% для жертв, которые устанавливают контакт в течение первых 50%. Пострадавшим пользователям предоставляются два адреса электронной почты («restorealldata@firemail.cc» и «gorentos@bitmessage.ch») и учетная запись Telegram («@datarestore»).

Полный текст записки о выкупе:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как фотографии, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-WbgTMF1Jmw
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
restorealldata@firemail.cc

Зарезервируйте адрес электронной почты для связи с нами:
gorentos@bitmessage.ch

Наш Telegram-аккаунт:
@datarestore

Ваш личный идентификатор:'