MafiaWare666 Ransomware

MafiaWare666 Ransomware används av attacker av cyberbrottslingar med målet att pressa ut pengar från de drabbade offren. Hotet har en krypteringsrutin som låser data som hittas på de intrångade enheterna med avsikten att göra den otillgänglig och oanvändbar. Filerna som krypteras av hotet har '.MafiaWare666' tillagda till sina ursprungliga namn. När alla dokument, PDF-filer, arkiv, databaser, bilder, foton och andra filtyper har bearbetats kommer MafiaWare666 Ransomware att visa en lösensumma i ett nytt popup-fönster.

Att återställa filer krypterade av ransomware-hot är vanligtvis omöjligt, men offer för MafiaWare666 Ransowmare har tur. Infosec-forskare har lyckats utveckla och släppt ett gratis dekrypteringsverktyg som kanske kan låsa upp de drabbade filerna helt.

I lösennotan för hotet står det att hackarna är villiga att ge hjälp till sina offer, men bara efter att ha fått en lösenbetalning på $300/€300. Pengarna är tänkta att överföras till den angivna kryptoplånboksadressen i Bitcoins. Offer för MafiaWare666 får 72 timmar på sig att göra betalningen. Efter den tiden är över kommer dekrypteringsnyckeln som är kopplad till deras låsta filer tydligen att förstöras. Efter att ha gjort betalningen förväntas offren kontakta e-postadressen 'MafiaWare666@proton.me'.

Den fullständiga texten i anteckningen är:

'Alla dina viktiga filer är nu krypterade!
Du har blivit infekterad med MafiaWare666.

För att dekryptera filer måste du skaffa den privata nyckeln.
Den enda kopian av den privata nyckeln som tillåter dig
att dekryptera filerna finns på en hemlig server på internet mörka webben.
Servern kommer att förstöra nyckeln efter 72 timmar i detta fönster.

För att få den privata nyckeln för den här datorn,
Skicka eller betala 300 USD eller 300 EUR
Till bitcoin-adressen nedan i den röda rutan.
~~~~~~~~~
Om du undrar varför vi debiterar lågt är det för att vi
tro, lite räcker långt.

Följ dessa steg när du har betalat:

Ta en tidsstämpel för betalning

mejla den här adressen[MafiaWare666@proton.me]

Innehåll tid och datum för betalning
och vi mailar dig tillbaka med en dekrypteringsnyckel'