Fdcv Ransomware

อาชญากรไซเบอร์ใช้ภัยคุกคามแรนซัมแวร์อื่นเพื่อล็อคข้อมูลของเหยื่อ ชื่อ Fdcv Ransomware และเป็นตัวแปรของ STOP/Djvu Ransomware ภัยคุกคามนี้สามารถเข้ารหัสไฟล์ได้หลายประเภท ทำให้ไม่สามารถใช้งานได้อย่างสมบูรณ์ ผู้ใช้ที่ได้รับผลกระทบจะไม่สามารถเข้าถึงไฟล์ส่วนตัวหรือไฟล์ที่เกี่ยวข้องกับธุรกิจได้อีกต่อไป รวมถึงเอกสาร ไฟล์เก็บถาวร ฐานข้อมูล และอื่นๆ

ภัยคุกคามใช้นามสกุลไฟล์ '.fdcv' เพื่อทำเครื่องหมายไฟล์ที่ดำเนินการ ตัวอย่างเช่น เอกสารชื่อ 'File1.doc' จะเปลี่ยนชื่อเป็น 'File1.doc.fdcv' มัลแวร์จะสร้างไฟล์ข้อความใหม่บนอุปกรณ์ของเหยื่อด้วย ไฟล์นี้น่าจะมีชื่อว่า '_readme.txt' และจะมีหมายเหตุเรียกค่าไถ่พร้อมคำแนะนำจากแฮกเกอร์

รายละเอียดของบันทึกค่าไถ่

ข้อความเรียกร้องค่าไถ่แจ้งเหยื่อของ Fdcv Ransomware ว่าพวกเขาจะต้องจ่ายค่าไถ่จำนวน 980 ดอลลาร์ ในการแลกเปลี่ยน ผู้โจมตีควรจะจัดหาเครื่องมือซอฟต์แวร์และคีย์ถอดรหัสที่จำเป็นให้พวกเขา บันทึกระบุว่าผู้ใช้ที่ได้รับผลกระทบซึ่งส่งข้อความถึงแฮกเกอร์ภายใน 72 ชั่วโมงแรกจะได้รับเงื่อนไขพิเศษโดยต้องจ่ายเพียง 50% ของค่าไถ่เริ่มต้น

ตามหมายเหตุ อาจมีการใช้ที่อยู่อีเมลสองแห่งเพื่อติดต่อกับอาชญากรไซเบอร์ ที่อยู่หลักคือ 'admin@helpdata.top' ในขณะที่ 'supportsys@airmail.cc' อธิบายว่าเป็นอีเมลสำรอง ผู้ที่ตกเป็นเหยื่อของ Fdcv Ransomware ได้รับอนุญาตให้แนบไฟล์ที่ถูกล็อกหนึ่งไฟล์เข้ากับข้อความของพวกเขา เห็นได้ชัดว่าแฮกเกอร์จะถอดรหัสไฟล์ที่เลือกได้ฟรี แต่ถ้าไฟล์นั้นไม่มีข้อมูลสำคัญ

ข้อความทั้งหมดของบันทึกย่อคือ:

' โปรดทราบ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสได้เพียง 1 ไฟล์ฟรี ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูวิดีโอเครื่องมือถอดรหัสภาพรวม:
hxxps://we.tl/t-j3AdKrnQie
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่มีวันกู้คืนข้อมูลของคุณหากไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณ "สแปม" หรือโฟลเดอร์ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
admin@helpdata.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
supportsys@airmail.cc

รหัสส่วนตัวของคุณ: '