Aawt Ransomware
Keď výskumníci z Infosec analyzovali hrozbu Aawt Ransomware, zistili, že ide o ďalší variant patriaci do rodiny STOP/Djvu Ransomware. Aj keď hrozbe chýbajú akékoľvek zjavné vylepšenia v porovnaní so zvyškom jej variantov malvéru, jej schopnosť spôsobiť poškodenie narušených zariadení je stále rovnako silná.
V skutočnosti budú mať obete Aawt Rabsomware svoje dáta zašifrované neprelomiteľným kryptografickým algoritmom. Hrozba sa zameria na dokumenty, fotografie, obrázky, archívy, súbory PDF, databázy, zvukové a video súbory a mnoho ďalších typov súborov. Všetky zamknuté dokumenty budú mať k pôvodným menám pridané aj „.Aawt“. Výkupné s pokynmi bude doručené infikovaným systémom ako textový súbor s názvom „_readme.txt“.
Správa požadujúca výkupné zanechaná Aawt Ransomware sa riadi typickým vzorom pozorovaným v iných variantoch STOP/Djvu . Uvádza sa v ňom, že zašifrované súbory je možné obnoviť, ale obete budú musieť najskôr zaplatiť kyberzločincom výkupné 980 dolárov, aby údajne dostali potrebné dešifrovacie kľúče. Ak sa kontakt nadviaže počas prvých 72 hodín, útočníci „sľúbia“ zníženie ceny výkupného o 50 %. V poznámke sú uvedené dve e-mailové adresy – 'support@bestyourmail.ch' a 'datarestorehelp@airmail.cc' a inštruuje obete, aby im poslali správu.
Celé znenie poznámky je:
' POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-4Xcf4IX21n
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@bestyourmail.chRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
datarestorehelp@airmail.ccVaše osobné ID: '
