Программа-вымогатель SanwaiWARE
Программа-вымогатель SanwaiWARE - это угроза, предназначенная для блокировки файлов жертвы и вывода их из строя.конкретно. Угроза использует надежный процесс шифрования, чтобы гарантировать, что заблокированные файлы не могут быть легко восстановлены без необходимого ключа дешифрования. В то время как большинство других угроз этого типа помечают файлы, на которые они влияют, добавляя новые расширения файлов к их исходным именам, программа-вымогатель SanwaiWARE использует другой подход. Он заменяет исходные расширения файлов на .sanwai15 или .sanwai16.полностью. Оба могут использоваться в одной и той же скомпрометированной системе. По завершении процесса шифрования угроза доставляет сообщение с требованием выкупа, которое отображается во всплывающем окне и содержится внутри текстового файла с именем «IMPORTANT.txt».
Подробности записки о выкупе
Текст в обоих местах идентичен. Он информирует жертв об угрозе, что для того, чтобы получить средство дешифрования от злоумышленников, им придется заплатить определенный выкуп. В записке даже указана точная сумма, которую нужно будет перевести на указанный адрес криптокошелька - 0,002664 BITCOIN. Криптовалюта Биткойн известна своей волатильностью, поэтому эквивалентная сумма в долларах может измениться в будущем. Однако на данный момент это153 доллара примерно. Хакеры программы-вымогателя SanwaiWARE угрожают, что если они не получат деньги в течение 48 часов после заражения программой-вымогателем, все зашифрованные данные будут потеряны.
Полный текст примечания:
' sanwaiWare 2021
Ваши файлы зашифрованы.ОПЛАТА
Отправьте 0,002664 BITCOIN на-
ПОСЛЕ ОПЛАТЫ
После того, как вы отправили платеж, откройте Decryptor на своем рабочем столе.
Попытка отменить приведет к тому, что ваши файлы будут потеряны навсегда.УВЕДОМЛЕНИЕ ОБ ОПЛАТЕ
У вас есть (48) часов с момента первоначального уведомления для совершения платежа.
Если оплата не будет произведена в срок, ваши файлы будут удалены. '
