GetAnAntivirus Ransomware

ГетАнАнтивирус Рансомваре је штетна претња која припада породици малвера Цхаос. Иако се може сматрати још једном варијантом заснованом на Цхаос Малваре шаблону, деструктивни потенцијал претње остаје значајан. Нападачи могу да користе ГетАнАнтивирус да закључају податке својих жртава, а затим да изнуде новац од корисника који желе да врате своје датотеке. Један од првих знакова радњи малвера који корисници могу приметити је промена имена свих закључаних датотека. Заиста, претња ће додати '.ГетАнАнтивирус' као нову екстензију датотеке датотекама које циља. Поред тога, такође ће променити тренутну позадину радне површине.

Обавештење о откупнини ГетАнАнтивирус Рансомваре-а се испоручује на оштећене уређаје унутар текстуалне датотеке под називом „реад_ит.ткт“. У поруци се наводи да нападачи желе да им се плати откуп у вредности од 500 долара. Они ће такође прихватити само плаћања извршена у Битцоин-у, а очекује се да ће новац бити пребачен на дату адресу крипто-новчаника. Међутим, жртве су такође упућене да пошаљу снимак екрана завршене трансакције на адресу е-поште „АннаСенпаи947603@протон.ме“. Жртве напада рансомваре-а треба да знају да стручњаци за инфосец снажно обесхрабрују комуникацију са сајбер криминалцима. Корисници би се могли изложити непотребним ризицима за приватност и безбедност.

Цела порука коју је оставио ГетАнАнтивирус Рансомваре је:

'Здраво ја сам твоја мама,

Ок не, ја сам заправо Вирус и Ваш рачунар је сада мој. (бтв, шифровао сам све ваше датотеке)

Не брини, можеш их вратити.

Како их можете вратити?

Добро,…

Морате да следите ове кораке да бисте дешифровали своје датотеке:

1) Пишите на наш е-маил: АннаСенпаи947603@протон.ме.

2) Узмите битцоине, јер да бисте вратили своје фајлове, морате да платите 500$ у мој новчаник.
(успут речено је 19ДпЈАВр6НЦВТ2оАнВиеозКПсРК7Бј83р4)

3) Пошаљите нам доказ да сте послали новац. (Снимак екрана, итд.)

Про врх:

Набавите добар антивирус (мој избор: МалвареБитес)'

СпиХунтер открива и уклања GetAnAntivirus Ransomware