Программа-вымогатель AMC
AMC Ransomware, по-видимому, является еще одной вредоносной угрозой, которую киберпреступники могут использовать в агрессивных атаках. В случае успешного развертывания на компьютере угроза запустит широкомасштабную процедуру шифрования, которая заблокирует почти все файлы, найденные на устройстве. После этого жертвы обнаружат, что больше не могут получить доступ ни к одной из своих баз данных, архивов, документов, изображений и т. д.
В рамках своей навязчивой деятельности программа-вымогатель AMC помечает каждый заблокированный файл, добавляя новое расширение к исходному имени файла. Вместо того, чтобы использовать одно и то же расширение для всех файлов в системе, как почти все угрозы программ-вымогателей, AMC создает разные 4-символьные строки для каждого зашифрованного файла. Наконец, он создаст текстовый файл с именем ransom_read_it.txt в зараженной системе. Внутри файла будет записка о выкупе угрозы с инструкциями для ее жертв.
Требования AMC Ransomware
В записке о выкупе говорится, что угроза использует криптографический алгоритм AES-256, общедоступное шифрование военного уровня. В записке AMC Ransomware также говорится, что хакеры рассчитывают получить сумму в 900 миллионов долларов, выплаченную в биткойнах, если они помогут жертве восстановить заблокированные данные. Требуемая сумма кажется несколько завышенной и нереалистичной, что может свидетельствовать о том, что текущие версии угрозы все еще тестируются. В примечании также указан платежный веб-сайт, доступный только через браузер Tor.
Полный текст сообщения о выкупе:
' Внимание! Все ваши файлы были зашифрованы программой-вымогателем AMC. спасения нет. Вы в ловушке. Ваши файлы были зашифрованы с помощью шифрования AES-256.
Чтобы вернуть свои файлы, заплатите 900000000 долларов США по указанному ниже биткойн-адресу. Убедитесь, что вы платите только в биткойнах, и убедитесь, что вы платите через браузер Tor. Ссылка здесь. Сначала загрузите браузер Tor, вставьте ссылку, указанную ниже, и нажмите «Оплатить», чтобы получить инструмент для расшифровки.
Ссылка:- wwww.kobimv.f8jmuctyn.07n[.]onion
Увидимся там!!!! '
