Ewdf Ransomware
Zloglasna družina STOP/Djvu Ransomware še vedno ohranja svojo priljubljenost med kibernetičnimi kriminalci. Posledično raziskovalci infoseca še naprej odkrivajo različne nevarne različice STOP/Djvu , ki se sproščajo v naravo. Eden takšnih primerov je grožnja Ewdf Ransomware. Čeprav je Ewdf preprosta različica brez večjih izboljšav, je njegova možnost, da povzroči škodo, še vedno pomembna.
Ko je grožnja nameščena na vlomljeni napravi, bo sprožila rutino šifriranja s kriptografskim algoritmom, ki ga ni mogoče zlomiti. Vse obdelane datoteke ne bodo več dostopne ali celo uporabne. Poleg tega bodo označeni tako, da se njihovim prvotnim imenom doda '.ewdf' kot nova razširitev. Odkupnina grožnje bo na okuženih računalnikih spuščena kot besedilna datoteka z imenom '_readme.txt.'
Pregled opombe z odkupnino
Po navodilih napadalcev lahko žrtve Ewdf Ransomware še vedno obnovijo svoje podatke. Vendar pa bodo morali plačati odkupnino, da bodo prejeli orodje za dešifriranje in potrebne ključe za dešifriranje. Znesek, ki ga zahtevajo kibernetski kriminalci, je 980 dolarjev, vendar se lahko zniža na 490 dolarjev. Edina zahteva, omenjena v opombi, je, da prizadeti uporabniki začnejo komunikacijo v prvih 72 urah po napadu. Svojemu sporočilu lahko priložijo tudi 1 zaklenjeno datoteko. Če datoteka ne vsebuje nobenih pomembnih informacij, bo menda dešifrirana in vrnjena brezplačno. E-poštna naslova, ki jih najdete v obvestilu o odkupnini, sta »restorealldata@firemail.cc« in »gorentos@bitmessage.ch«. Očitno imajo kibernetski kriminalci tudi račun Telegram na naslovu '@datarestore.'
Celoten nabor navodil, ki jih je pustil Ewdf Ransomware, je:
' POZOR!
Ne skrbite, vse svoje datoteke lahko vrnete!
Vse vaše datoteke, kot so fotografije, baze podatkov, dokumenti in drugi pomembni, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način za obnovitev datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšna jamstva imate?
Lahko pošljete eno od vaših šifriranih datotek iz računalnika in mi jo dešifriramo brezplačno.
Lahko pa brezplačno dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Lahko dobite in si ogledate orodje za dešifriranje video pregledov:
https://we.tl/t-WbgTMF1Jmw
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
Popust 50 % je na voljo, če nas kontaktirate prvih 72 ur, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov ne boste nikoli obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če odgovora ne prejmete več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-poštni naslov:
restorealldata@firemail.ccRezervirajte e-naslov za stik z nami:
gorentos@bitmessage.chNaš Telegram račun:
@datarestoreVaša osebna izkaznica: '
