Массцан Рансомваре

Массцан Рансомваре је штетан софтвер дизајниран да шифрује и закључава датотеке на зараженом систему, а затим захтева откупнину за кључеве потребне за њихово откључавање. Рансомвер је први пут откривен 2018. године и од тада је повезан са неколико кампања сајбер криминала. Постао је један од најчешћих облика сајбер криминала због лаког новца који може да генерише својим руковаоцима. Массцан Рансомваре има три познате варијанте, под називом „ Ф “, „ Г “ и „ Р “.

Массцан Рансомваре се обично шири путем пхисхинг порука е-поште, оштећених преузимања веб локација и несигурних мрежа. Када се успешно инсталира на рачунар или мрежу, Массцан Рансомваре ће применити изузетно моћан метод шифровања на податке које изабере да шифрује и додати .массцан-Ф-[вицтим_ИД], .массцан-Г-[вицтим_ИД], .массцан-Р-[вицтим_ИД] екстензије датотека за њих.

Массцан Рансомваре обично представља поруку о откупнини својим жртвама у текстуалној датотеци под називом РЕЦОВЕРИ ИНФОРМАТИОН !!!.ткт. Садржи упутства о томе како платити откупнину и разне друге препоруке. Да би даље спречио жртве да покушају да поврате своје податке без плаћања откупнине, Массцан Рансомваре ће избрисати Схадов Волуме Цопиес и такође ће покушати да шифрује прикључене флеш дискове и системску мрежу.

Жртве овог рансомваре-а могу користити различите методе да га се отарасе.

Један од најефикаснијих начина за уклањање рансомваре-а је коришћење алата против малвера. Међутим, жртве рансомваре-а треба да имају на уму да не би требало да плате тражену откупнину јер, уместо да реши проблем, то може погоршати ствари.

Сљедећа порука о откупнини је она коју ће жртве Массцан Рансомваре-а видјети на својим десктопима:

мала ФАК:
.1.
П: Шта се дешава?
О: Ваше датотеке су шифроване и сада имају екстензију „.массцан“.
Структура фајла није оштећена, учинили смо све да до тога не дође.

.2.
П: Како опоравити датотеке?
О: Ако желите да дешифрујете своје датотеке, мораћете да платите у биткоинима.

.3.
П: Шта је са гаранцијама?
О: То је само посао.
Апсолутно нас није брига за вас и ваше послове, осим за добијање бенефиција.
Ако не радимо свој посао и обавезе – нико неће сарађивати са нама. То није у нашем интересу.
Да бисте проверили могућност враћања датотека,
можете нам послати било које 2 датотеке са екстензијом .массцан
(јпг, клс, доц, итд… није база података!) и мале величине (макс. 1 мб).
Ми ћемо их дешифровати и послати вам назад. Ово је наша гаранција.

.4.
П: Како ће се процес дешифровања наставити након уплате?
О: Након уплате, послаћемо вам наш програм декодера и детаљна упутства за употребу.
Помоћу овог програма моћи ћете да дешифрујете све своје шифроване датотеке.

.5.
П: Ако не желим да платим лошим људима попут тебе?
О: Ако не желите да сарађујете са нашом службом – за нас то није битно.
Али изгубићете своје време и податке, јер само ми имамо приватни кључ.
У пракси – време је много вредније од новца.

.6.
П: Шта се дешава ако одустанете од дешифровања?
О: Ако одустанете од дешифровања,
нема награде за наш рад и ми ћемо продати све ваше податке на мрачном вебу или у вашој земљи за надокнаду,
укључујући финансијске податке и податке корисника.

.7.
П: Како да контактирам са вама?
О: Можете нам писати на наше поштанско сандуче: массцан@тутанота.цом
Ако не добијете одговор у року од 12 сати, контактирајте: массцан@онионмаил.цом (резервна е-пошта)

:::ПАЗИТЕ:::
1. Ако ћете покушати да користите софтвер треће стране за враћање података или антивирусна решења.
направите резервну копију за све шифроване датотеке!
2. Све промене шифрованих датотека могу довести до оштећења приватног кључа, што резултира губитком свих података!
3.Ако избришете било које шифроване датотеке са тренутног рачунара, можда нећете моћи да их дешифрујете!
4.Ваш кључ се чува само седам дана након чега никада неће бити дешифрован!

In the letter include your personal ID! Send me this ID in your first email to me!'