Aabn Ransomware

Aabn Ransomware har en krypteringsrutin som kan göra att offren för hotet inte kan komma åt de flesta av deras data. När den distribueras till måldatorerna kommer Aabn Ransomware att skanna filerna som lagras där och sedan fortsätta att kryptera alla dokument, foton, arkiv, databaser, PDF-filer och andra filtyper. De berörda filerna kommer inte längre att vara tillgängliga och att återställa dem utan de dekrypteringsnycklar som hotaktörerna besitter skulle vara praktiskt taget omöjligt.

Aabn Ransowmare-hotet är en variant som tillhör den ökända STOP/Djvu malware-familjen och följer noga det typiska beteendet för denna grupp av sårande hot. Först kommer den att markera varje låst fil genom att lägga till ett nytt filtillägg - i det här fallet '.aabn' till filens ursprungliga namn. Efteråt kommer hotet att skapa en textfil med namnet '_readme.txt' på den infekterade enheten. Inuti filen hittar offren en lösenseddel med instruktioner från Aabn Ransomwares operatörer.

Meddelandet avslöjar att cyberbrottslingarna försöker pressa sina offer för 980 dollar. Detta initiala lösenbelopp skulle dock kunna minskas med 50 % om de drabbade offren kontaktar angriparna inom de första 72 timmarna. Det här erbjudandet finns vanligtvis i STOP/Djvu-hot. De e-postmeddelanden som anteckningen tillhandahåller som potentiella kommunikationskanaler är 'support@bestyourmail.ch' och 'datarestorehelp@airmail.cc.'

Den fullständiga texten i anteckningen är:

' OBS!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-4Xcf4IX21n
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@bestyourmail.ch

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID: '