AMC Ransomware

AMC Ransomware duket të jetë një tjetër kërcënim malware që mund të përdoret nga kriminelët kibernetikë në fushatat e sulmeve agresive. Nëse vendoset me sukses në një kompjuter, kërcënimi do të ekzekutojë një rutinë enkriptimi me shtrirje të gjerë që do të bllokojë pothuajse të gjithë skedarët e gjetur në pajisje. Më pas, viktimat do të zbulojnë se nuk mund të kenë më asnjë nga bazat e të dhënave, arkivat, dokumentet, imazhet, etj.

Si pjesë e aktiviteteve të tij ndërhyrëse, AMC Ransomware do të shënojë çdo skedar të kyçur duke i shtuar një shtesë të re emrit origjinal të skedarit. Në vend që të përdorë të njëjtën shtesë për të gjithë skedarët në sistem, si pothuajse të gjitha kërcënimet e ransomware, AMC gjeneron një varg të ndryshëm me 4 karaktere për çdo skedar të koduar. Së fundi, do të krijojë një skedar teksti të quajtur 'ransom_read_it.txt' në sistemin e infektuar. Brenda dosjes do të jetë shënimi i shpërblimit të kërcënimit me udhëzime për viktimat e tij.

Kërkesat e AMC Ransomware

Në shënimin e shpërblimit thuhet se kërcënimi përdor algoritmin kriptografik AES-256, enkriptim të shkallës ushtarake që është i disponueshëm publikisht. Shënimi i AMC Ransomware zbulon gjithashtu se hakerët presin të marrin shumën prej 900 milionë dollarësh të paguar në Bitcoin nëse do të ndihmojnë viktimën në rivendosjen e të dhënave të bllokuara. Shuma e kërkuar duket pak e tepruar dhe joreale, gjë që mund të sinjalizojë se versionet aktuale të kërcënimit janë ende duke u testuar. Shënimi ofron gjithashtu një faqe interneti pagesash të aksesueshme vetëm nëpërmjet shfletuesit Tor.

Teksti i plotë i mesazhit të shpërblesës është:

' Vëmendje! Të gjithë skedarët tuaj janë të koduar nga ransomware AMC. nuk ka shpëtim. Ju jeni të bllokuar. Skedarët tuaj janë të koduar me enkriptim AES-256.
Për të rikthyer skedarët tuaj, paguani 900000000 dollarë në adresën e bitcoin më poshtë. Sigurohuni që paguani vetëm në bitcoin dhe sigurohuni që të keni pagesa përmes shfletuesit Tor. Këtu është lidhja. Së pari, shkarkoni shfletuesin Tor, ngjitni lidhjen e dhënë më poshtë dhe klikoni paguaj për të marrë mjetin tuaj të deshifrimit.
Link:- wwww.kobimv.f8jmuctyn.07n[.]qepë
Shihemi atje!!!! '