Threat Database Ransomware Få tillgång till Ransomware

Få tillgång till Ransomware

Access Ransomware använder en stark krypteringsrutin för att låsa nästan alla sina offers filer. På grund av den kryptografiska algoritmen av militär kvalitet som används av hotet, anses återställning av påverkad data utan de rätta dekrypteringsnycklarna vara praktiskt taget omöjlig. I de allra flesta fall är ransomware-attacker ekonomiskt motiverade, där angriparna försöker pressa ut rejäla lösenbetalningar från de berörda användarna eller företagsenheterna. Access Ransomware är inget undantag.

Cybersäkerhetsexperter har bekräftat att hotet är en variant från STOP/ DjvuRansomware- familjen och som sådan följer det det typiska beteendet som är associerat med denna skadliga stam. Faktum är att hotet markerar alla låsta filer genom att lägga till ett nytt filtillägg till deras ursprungliga namn. Offren kommer att märka att deras filer nu har ".access" som filtillägg. Dessutom kommer lösensumman med instruktioner från Access Ransomwares operatörer att levereras till de infekterade systemen som en textfil med namnet '_readme.txt'.

Meddelandet som kräver lösen innehåller de vanliga detaljerna som finns i STOP/Djvu malware-hoten. Angriparna uppger att de vill få en lösensumma på $980, men offer som tar kontakt inom de första 72 timmarna kommer förmodligen att behöva betala 50 % mindre. Offren har också möjlighet att skicka 1 krypterad fil som ska låsas upp gratis. Två e-postadresser - 'gorentos@bitmessage.ch' och 'gorentos2@firemail.cc', samt ett Telegram-konto på '@datarestore' kan användas för kommunikationsändamål. Användare bör dock komma ihåg att all kommunikation med cyberkriminella i sig är riskabel och kan leda till ytterligare integritets- eller säkerhetsproblem.

Den fullständiga texten i lösennotan är:

'UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som foton, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-2P5WrE5b9f
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
gorentos@bitmessage.ch

Boka e-postadress för att kontakta oss:
gorentos2@firemail.cc

Vårt Telegram-konto:
@datarestore
Markera Dataåterställning

Ditt personliga ID:'

Trendigt

Mest sedda

Läser in...