Adww Ransomware

โดย CagedTech ใน Ransomware

แปลเป็น:

Adww Ransomware เป็นตัวแปรที่อยู่ในตระกูล STOP/Djvu Ransomware ซึ่งยังคงได้รับความนิยมอย่างมากในหมู่อาชญากรไซเบอร์ แม้จะมีตัวแปรจำนวนมากที่ระบุโดยนักวิจัยของ infosec แต่สิ่งใหม่ ๆ ยังคงปรากฏอยู่ Adww ติดตามพฤติกรรมที่จัดตั้งขึ้นของครอบครัวนี้และแม้ว่าจะไม่มีการปรับปรุงที่สำคัญใด ๆ แต่ก็ไม่สามารถปฏิเสธความสามารถในการทำลายล้างได้

เมื่อ Adww Ransomware ทำงานบนอุปกรณ์ที่ถูกเจาะ ภัยคุกคามจะกำหนดเป้าหมายข้อมูลส่วนใหญ่ที่จัดเก็บไว้ที่นั่นและเข้ารหัสโดยใช้อัลกอริธึมการเข้ารหัสที่แข็งแกร่ง ไฟล์ที่ถูกล็อคทั้งหมดจะไม่สามารถเข้าถึงได้อีกต่อไป นอกจากนี้ พวกเขาจะแนบ '.adww' เข้ากับชื่อของพวกเขา บันทึกค่าไถ่ของภัยคุกคามจะถูกส่งไปยังระบบที่ได้รับผลกระทบเป็นไฟล์ข้อความชื่อ '_readme.txt'

คำแนะนำที่เหลือโดยผู้ให้บริการของ Adww Ransomware ระบุว่าผู้ที่ตกเป็นเหยื่อต้องจ่ายค่าไถ่ 980 ดอลลาร์ หากพวกเขาต้องการรับเครื่องมือถอดรหัสเฉพาะและคีย์ถอดรหัสที่จำเป็น Adww ยังเสนอข้อเสนอ STOP/Djvu ทั่วไปในการลดจำนวนเงินค่าไถ่ลง 50% สำหรับผู้ที่ตกเป็นเหยื่อที่ติดต่อภายใน 50% แรก ผู้ใช้ที่ได้รับผลกระทบจะได้รับที่อยู่อีเมลสองรายการ ('restorealldata@firemail.cc' และ 'gorentos@bitmessage.ch') และบัญชี Telegram ('@datarestore')

ข้อความทั้งหมดของบันทึกค่าไถ่คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.cc

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.ch

บัญชีโทรเลขของเรา:
@datarestore

รหัสส่วนตัวของคุณ:'