Dev0 Ransomware
Пользователи, зараженные программой-вымогателем Dev0, обнаружат, что почти все их файлы стали недоступными. Dev0 Ransomware - это угроза, относящаяся к семейству вредоносных программ Makop. Цель хакеров Dev0 - вымогать у своих жертв деньги в обмен на восстановление зашифрованных данных. Имя каждого заблокированного файла будет кардинально изменено. Угроза помещает уникальный для жертвы идентификационный номер, адрес электронной почты и новое расширение файла в конце исходных имен файлов. Адрес электронной почты - xdatarecovery@msgsafe.io, а новое расширение - .dev0.
Записка о выкупе Dev0 Ransomware доставляется в виде текстовых файлов readme-warning.txt, которые помещаются во все папки, содержащие заблокированные данные. В записке не упоминается точная сумма выкупа, которую потребовали хакеры. В нем указано, что деньги должны быть переведены с использованием криптовалюты Биткойн. Кроме того, пользователи должны обращаться по двум адресам электронной почты, указанным в заметке - xdatarecovery@msgsafe.io или bobwhite@cock.li. К сообщению электронной почты можно прикрепить до двух простых файлов (jpg, Xls, doc и аналогичные расширения), размер которых не превышает 1 МБ. Хакеры обещают расшифровать файлы и отправить их обратно в разблокированном виде.
Хотя борьба с угрозой программ-вымогателей может быть чрезвычайно сложной, у пользователей все еще есть варианты, которые не связаны с дополнительными угрозами безопасности, связавшись с киберпреступниками. Вместо этого воспользуйтесь профессиональным продуктом безопасности для очистки скомпрометированной системы, а затем найдите подходящую резервную копию.
Записка с требованием выкупа, доставленная Dev0 Ransomware:
' ::: Приветствую :::
Небольшой FAQ:
.1.
Q: Что случилось?
О: Ваши файлы были зашифрованы и теперь имеют расширение dev0. Файловая структура не была повреждена, мы сделали все возможное, чтобы этого не произошло..2.
В: Как восстановить файлы?
О: Если вы хотите расшифровать свои файлы, вам нужно будет заплатить биткойнами..3.
В: А как насчет гарантий?
A: Это просто бизнес. Мы абсолютно не заботимся о вас и ваших сделках, кроме получения льгот. Если мы не будем выполнять свою работу и обязательства - с нами никто не будет сотрудничать. Это не в наших интересах.
Чтобы проверить возможность возврата файлов, вы можете отправить нам любые 2 файла с ПРОСТОЙ расширением (jpg, xls, doc и т. Д.… Не с базами данных!) И небольшого размера (не более 1 МБ), мы расшифруем их и отправим вам. . Это наша гарантия..4.
Q: Как с вами связаться?
О: Вы можете написать нам на наш почтовый ящик: xdatarecovery@msgsafe.io или bobwhite@cock.li.5.
В: Как будет проходить процесс расшифровки после оплаты?
О: После оплаты мы вышлем Вам нашу программу сканера-декодера и подробную инструкцию по эксплуатации. С помощью этой программы вы сможете расшифровать все ваши зашифрованные файлы..6.
В: Если я не хочу платить плохим людям вроде тебя?
О: Если вы не будете сотрудничать с нашим сервисом - для нас это не имеет значения. Но вы потеряете свое время и данные, потому что только у нас есть закрытый ключ. На практике время гораздо дороже денег.:::ОСТЕРЕГАТЬСЯ:::
НЕ пытайтесь самостоятельно изменять зашифрованные файлы!
Если вы попытаетесь использовать стороннее программное обеспечение для восстановления ваших данных или антивирусные решения - сделайте резервную копию всех зашифрованных файлов!
Любые изменения в зашифрованных файлах могут повлечь за собой повреждение закрытого ключа и, как следствие, потерю всех данных. '
