Aawt Ransomware

Када су истраживачи Инфосец анализирали претњу Аавт Рансомваре, открили су да је то још једна варијанта која припада породици СТОП/Дјву Рансомваре. Иако претњи недостаје било каква очигледна побољшања у односу на остале варијанте малвера, њен капацитет да изазове штету на оштећеним уређајима је и даље моћан.

Заиста, жртве Аавт Рабсомваре-а ће имати своје податке шифроване криптографским алгоритмом који се не може пробити. Претња ће циљати документе, фотографије, слике, архиве, ПДФ-ове, базе података, аудио и видео датотеке и многе друге типове датотека. Сви закључани документи ће такође имати '.Аавт' додат њиховим оригиналним именима. Обавештење о откупнини са упутствима биће испоручено зараженим системима као текстуална датотека под називом „_реадме.ткт“.

Порука која захтева откупнину коју оставља Аавт Рансомваре прати типичан образац примећен у другим СТОП/Дјву варијантама. У њему се наводи да се шифроване датотеке могу вратити, али ће жртве прво морати да плате откуп од 980 долара сајбер криминалцима, да би наводно добиле неопходне кључеве за дешифровање. Ако се контакт успостави у прва 72 сата, нападачи 'обећавају' да ће снизити цену откупа за 50%. У белешци се помињу две адресе е-поште - 'суппорт@бестиоурмаил.цх' и 'датаресторехелп@аирмаил.цц' и упућује се жртвама да им пошаљу поруку.

Пун текст белешке је:

' ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-4Ксцф4ИКС21н
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@бестиоурмаил.цх

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц

Ваш лични ИД: '