AMC Ransomware

AMC Ransomware verkar vara ett annat hot mot skadlig kod som kan användas av cyberbrottslingar i aggressiva attackkampanjer. Om det distribueras framgångsrikt på en dator kommer hotet att köra en omfattande krypteringsrutin som låser nästan alla filer som finns på enheten. Offren kommer då att upptäcka att de inte längre kan komma åt någon av sina databaser, arkiv, dokument, bilder etc.

Som en del av dess påträngande aktiviteter kommer AMC Ransomware att markera varje låst fil genom att lägga till ett nytt tillägg till filens ursprungliga namn. Istället för att använda samma tillägg för alla filer i systemet som nästan alla ransomware-hot, genererar AMC en annan 4-teckensträng för varje krypterad fil. Slutligen kommer den att skapa en textfil med namnet 'ransom_read_it.txt' på det infekterade systemet. Inuti filen kommer att finnas hotets lösenseddel med instruktioner för dess offer.

AMC Ransomwares krav

I lösesumman står det att hotet använder den kryptografiska algoritmen AES-256, kryptering av militär kvalitet som är allmänt tillgänglig. AMC Ransomwares anteckning avslöjar också att hackarna förväntar sig att få summan på 900 miljoner dollar betalda i Bitcoin om de ska hjälpa offret att återställa den låsta datan. Den begärda summan verkar lite överdriven och orealistisk, vilket kan signalera att de nuvarande versionerna av hotet fortfarande testas. Anteckningen tillhandahåller också en betalningswebbplats som endast är tillgänglig via Tor-webbläsaren.

Hela texten i lösenmeddelandet är:

' Obs! Alla dina filer har krypterats av AMC ransomware. det finns ingen utväg. Du är instängd. Dina filer har krypterats med AES-256-kryptering.
För att få tillbaka dina filer, betala $900000000 till nedanstående bitcoin-adress. Se till att du bara betalar i bitcoin och se till att du betalar via Tor-webbläsaren. Här är länken. Ladda först ner Tor-webbläsaren, klistra in länken nedan och klicka på betala för att få ditt dekrypteringsverktyg.
Länk:- wwww.kobimv.f8jmuctyn.07n[.]lök
Vi ses där!!!! '