Efvc Ransomware
Efvc Ransomware เป็นอีกหนึ่งส่วนเสริมของภัยคุกคามจากตระกูล STOP/Djvu ที่เติบโตขึ้นเรื่อยๆ อย่างไรก็ตาม อย่าปล่อยให้ความคิดที่ว่า Efvc เป็นตัวแปรง่ายๆ ทำให้คุณคิดว่าภัยคุกคามมีศักยภาพน้อยกว่า หากดำเนินการบนอุปกรณ์ที่ถูกละเมิด ภัยคุกคามอาจส่งผลกระทบต่อข้อมูลเกือบทั้งหมดที่จัดเก็บไว้ที่นั่นและปล่อยให้อยู่ในสถานะที่ไม่สามารถใช้งานได้ เนื่องจากความแข็งแกร่งของอัลกอริธึมการเข้ารหัสที่ใช้ การกู้คืนไฟล์ที่ถูกล็อคโดยไม่มีคีย์ถอดรหัสที่เหมาะสมจึงเป็นไปไม่ได้ในทางปฏิบัติ
สิ่งที่ทำให้ Efvc Ransomware แตกต่างจาก STOP/ Djvu อื่น ๆ คือนามสกุลไฟล์ที่ใช้เพื่อทำเครื่องหมายไฟล์ที่ได้รับผลกระทบ อันที่จริง ผู้ใช้จะสังเกตเห็นว่าเอกสาร, PDF, ไฟล์เก็บถาวร, ฐานข้อมูล และอื่นๆ ของพวกเขา ตอนนี้มี '.efvc' เป็นส่วนขยายใหม่ ภัยคุกคามจะวางไฟล์ข้อความชื่อ '_readme.txt' ที่มีข้อความเรียกค่าไถ่พร้อมคำแนะนำ
การอ่านหมายเหตุเผยให้เห็นว่าผู้โจมตีต้องการเงิน 980 เหรียญ จำนวนเงินค่าไถ่เริ่มต้นนั้นอาจลดลงครึ่งหนึ่งหากผู้ใช้ที่ได้รับผลกระทบติดต่อแฮกเกอร์ภายใน 72 ชั่วโมงแรก ในการทำเช่นนั้น บันทึกย่อจะปล่อยให้เหยื่อมีที่อยู่อีเมลสองรายการและบัญชีโทรเลขหนึ่งบัญชี - 'restorealldata@firemail.cc' 'gorentos@bitmessage.ch' และ '@datarestore' ผู้โจมตีควรเต็มใจที่จะปลดล็อกไฟล์เดียวฟรี เพื่อเป็นการสาธิตความสามารถในการถอดรหัสข้อมูลของเหยื่อทั้งหมด
ข้อความทั้งหมดของบันทึกย่อคือ:
' โปรดทราบ!
ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น ภาพถ่าย ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
https://we.tl/t-WbgTMF1Jmw
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมงในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
restorealldata@firemail.ccสำรองที่อยู่อีเมลเพื่อติดต่อเรา:
gorentos@bitmessage.chบัญชีโทรเลขของเรา:
@datarestoreรหัสส่วนตัวของคุณ: '
