FATP Ransomware

К CagedTech году в Ransomware году

Перевести на:

Программа-вымогатель FATP — это опасная угроза, которая может повлиять на большое количество типов файлов и сделать их непригодными для использования. Угрозы программ-вымогателей обычно используются в финансовых атаках, когда киберпреступники пытаются вымогать деньги у своих жертв. Сильный алгоритм шифрования, используемый угрозами программ-вымогателей, гарантирует, что восстановление заблокированных файлов будет практически невозможным без надлежащих ключей дешифрования.

Эксперты Infosec обнаружили достаточно сходства, чтобы сделать вывод, что программа-вымогатель FATP является вариантом печально известного семейства вредоносных программ STOP/Djvu . Действительно, угроза следует за типичными шагами, наблюдаемыми как часть поведения этой угрожающей семьи. Во-первых, программа-вымогатель FATP помечает все заблокированные файлы, добавляя 4-значное расширение — в данном случае «.fatp» в качестве нового расширения файла. Затем на зараженное устройство будет доставлено уведомление о выкупе в виде текстового файла с именем «_readme.txt».

В инструкциях в сообщении с требованием выкупа говорится, что жертвы, желающие получить инструмент дешифрования и ключи дешифрования от злоумышленников, должны заплатить им выкуп в размере 980 долларов. Предполагается, что эта начальная сумма может быть уменьшена на 50%, если пострадавшие пользователи или организации свяжутся с злоумышленниками в течение первых 72 часов. Два электронных письма, которые потенциально могут использоваться в качестве каналов связи, — это «support@fishmail.top» и «datarestorehelp@airmail.cc».

Полный текст записки о выкупе:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-4wOUlYSwGo
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@fishmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:'