AHP Ransomware
AHP Ransomware vdre v ranljive sisteme in nadaljuje z "zaklepanjem" datotek, shranjenih na njih, z uporabo močnih kriptografskih algoritmov. Vse datoteke, zaklenjene na ta način, bodo postale nedostopne, kar bo povzročilo, da bodo uporabniki učinkovito izgubili dragocene dokumente, slike, videoposnetke, zvočne datoteke, delovne preglednice, zbirke podatkov itd. Imena šifriranih datotek bodo spremenjena v skladu s kompleksnim vzorcem. AHP Ransomware bo vzel izvirno ime datoteke in mu nato dodal niz znakov, ki predstavljajo edinstveni ID žrtve, čemur sledi e-poštni naslov hekerjev, na koncu pa bo ".ahp" postavljen kot nova pripona. Besedilna datoteka z imenom "FILES ENCRYPTED.txt" s kratkimi navodili, večinoma dvema e-poštnima naslovoma hekerjev, bo ustvarjena v vsaki mapi, ki vsebuje zaklenjene datoteke, medtem ko bo ustrezen opomin o odkupnini žrtvi prikazan v pojavnem oknu.
AHP Ransomware je močna nevarnost zlonamerne programske opreme, ki temelji na Dharma Ransomware , ki je izjemno priljubljena med kiber kriminalci. Primarni e-poštni naslov je " aihlp24@tuta.io ", medtem ko je rezervni, ki ga je treba uporabiti le, če žrtve AHP Ransomware v 12 urah ne prejmejo odgovora, "aihlp@protonmail.com". V nasprotju s skoraj vsemi drugimi grožnjami z odkupno programsko opremo AHP Ransomware ne ponuja dešifriranja brezplačnih datotek. Na to bi lahko gledali kot na glavno rdečo zastavo zaradi nepripravljenosti hekerjev, da bi dokazali svojo sposobnost za uspešno obnovo šifriranih datotek.
Celotno besedilo opombe, ki jo prikaže AHP Ransomware, je:
'VAŠE DATOTEKE SO KODIRANE
Ne skrbite, vse datoteke lahko vrnete!
Če jih želite obnoviti, sledite tej povezavi: pošljite e-pošto na naslov aihlp24@tuta.io VAŠ ID -
Če vam v 12 urah niso odgovorili prek povezave, nam pišite po e-pošti: aihlp@protonmail.com
Pozor!
Ne preimenujte šifriranih datotek.
Ne poskušajte dešifrirati podatkov s programsko opremo drugih proizvajalcev, saj lahko povzroči trajno izgubo podatkov.
Dešifriranje datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (dodajo nam pristojbino) ali pa postanete žrtev prevare. '
Sporočilo v besedilnih datotekah je:
'vsi vaši podatki so nam zaklenjeni
Se želite vrniti?
napišite e-pošto aihlp24@tuta.io ali aihlp@protonmail.com '
