EAF Ransomware

EAF është një pjesë e malware e krijuar për të pushtuar kompjuterët e synuar dhe më pas për të bllokuar të dhënat e ruajtura atje. EAF Ransomware mund të ndikojë në foto, skedarë audio dhe video, dokumente, baza të të dhënave, arkiva dhe më shumë. Përdoruesit e prekur do ta gjejnë veten të paaftë për të hapur ndonjë nga skedarët e koduar. Rivendosja e të dhënave të koduara nga kërcënimet e ransomware është zakonisht e pamundur pa pasur akses në çelësin e deshifrimit që zotërojnë sulmuesit.

EAF Ransomware përdor konveksionin më pak të zakonshëm të emërtimit kur bëhet fjalë për shënimin e skedarëve që bllokon. Kërcënimi do të bashkëngjisë një adresë emaili ('encoderdecryption@yandex.ru') dhe një varg ID në pjesën e përparme të emrit origjinal të skedarit, ndërsa '.EAF' do t'i shtohet atij si një shtesë e re skedari. Shënimi i shpërblimit të kërcënimit do të hidhet në desktopin e pajisjeve të shkelura në formën e një skedari teksti të quajtur "#FILES-ENCRYPTED.txt".

Përmbledhja e Ransom Note

Mesazhi që kërkon shpërblesë të EAF Ransomware është jashtëzakonisht i shkurtër. Ai thotë se kriminelët kibernetikë janë të gatshëm të deshifrojnë një skedar të vetëm si një demonstrim i aftësisë së tyre për të rivendosur të gjitha të dhënat e prekura. Shënimi madje paralajmëron përdoruesit që të mos paguajnë asnjë para përpara se të sigurohen që skedari i testit është rikuperuar me sukses.

Shuma e saktë që operatorët e EAF Ransowmare duan të zhvatin nga viktimat e tyre nuk përmendet. As kushti i zakonshëm i kryerjes së pagesës duke përdorur një kriptomonedhë specifike. Në vend të kësaj, shënimi përfundon me dy adresa emaili që mund të përdoren për të kontaktuar hakerët - 'encoderdecryption@yandex.ru' dhe 'encoderdecryption@gmail.com.'

Teksti i plotë i shënimit të EAF Ransomware është:

' KUJDES!
Për momentin, sistemi juaj nuk është i mbrojtur.
Ne mund ta rregullojmë atë dhe të rivendosim skedarët.
Për të filluar, dërgoni një skedar për të deshifruar provën.
Mos paguani asnjë para, kur nuk e deshifruam skedarin e provës.
Mund të na besoni pasi hapni skedarin e testimit.
Për të rivendosur sistemin, shkruani në këtë adresë:

Email 1: encoderdecryption@yandex.ru
Email 2: encoderdecryption@gmail.com '

SpyHunter zbulon dhe heq EAF Ransomware