Dev0 Ransomware

Användare som är infekterade med Dev0 Ransomware kommer att upptäcka att nästan alla deras filer har gjorts otillgängliga. Dev0 Ransomware är ett hot som klassificeras som tillhörande Makop malware-familjen. Målet för hackarna bakom Dev0 är att sedan pressa ut sina offer för pengar i utbyte mot att återställa krypterad data. Varje låst fil kommer att ändras drastiskt. Hotet placerar ett ID-nummer som är unikt för offret, en e-postadress och ett nytt filtillägg i slutet av de ursprungliga filnamnen. E-postmeddelandet är 'xdatarecovery@msgsafe.io' medan det nya tillägget är '.dev0.'

Lösenordet till Dev0 Ransomware levereras i form av 'readme-warning.txt' textfiler som placeras i alla mappar som innehåller låsta data. Anteckningen nämner inte den exakta mängden lösen som hackarna kräver. Det anger att pengarna måste överföras med Bitcoin-kryptokurrency. Dessutom måste användarna nå ut via två e-postadresser som finns i anteckningen - xdatarecovery@msgsafe.io eller bobwhite@cock.li. Upp till två enkla filer (jpg, Xls, doc och liknande tillägg) som inte överstiger 1 MB i storlek kan bifogas e-postmeddelandet. Hackarna lovar att dekryptera filerna och skicka dem olåsta tillbaka.

Samtidigt som det kan vara extremt stressande att hantera ett ransomware-hot har användarna fortfarande alternativ som inte innebär att de utsätts för ytterligare säkerhetshot genom att kontakta cyberkriminella. Använd istället en professionell säkerhetsprodukt för att rengöra det komprometterade systemet och leta sedan efter en lämplig säkerhetskopia.

Ransom-sedeln som levereras av Dev0 Ransomware är:

' ::: Hälsningar :::

Lite FAQ:
.1.
F: Vad händer?
A: Dina filer har krypterats och har nu tillägget "dev0". Filstrukturen skadades inte, vi gjorde allt för att detta inte skulle kunna hända.

.2.
F: Hur återställer jag filer?
S: Om du vill dekryptera dina filer måste du betala i bitcoins.

.3.
F: Vad sägs om garantier?
A: Det är bara ett företag. Vi bryr oss absolut inte om dig och dina erbjudanden, förutom att få förmåner. Om vi inte gör vårt arbete och våra skulder - kommer ingen att samarbeta med oss. Det är inte i våra intressen.
För att kontrollera möjligheten att returnera filer kan du skicka två filer med SIMPLE-tillägg till oss (jpg, xls, doc, etc ... inte databaser!) Och låga storlekar (max 1 mb), vi kommer att dekryptera dem och skicka tillbaka till dig . Det är vår garanti.

.4.
F: Hur kontaktar jag dig?
S: Du kan skriva till vår postlåda: xdatarecovery@msgsafe.io eller bobwhite@cock.li

.5.
F: Hur fortsätter dekrypteringsprocessen efter betalning?
A: Efter betalning skickar vi vårt skanneravkodarprogram och detaljerade bruksanvisningar. Med detta program kommer du att kunna dekryptera alla dina krypterade filer.

.6.
F: Om jag inte vill betala dåliga människor som du?
S: Om du inte kommer att samarbeta med vår tjänst - för oss spelar det ingen roll. Men du kommer att förlora din tid och data, för bara vi har den privata nyckeln. I praktiken är tiden mycket mer värdefull än pengar.

:::AKTA SIG:::
Försök INTE att ändra krypterade filer själv!
Om du försöker använda någon tredje parts programvara för att återställa dina data- eller antiviruslösningar - gör en säkerhetskopia för alla krypterade filer!
Eventuella ändringar i krypterade filer kan medföra skada på den privata nyckeln och därmed förlust av all data. ''