Aabn Ransomware

Ang Aabn Ransomware ay nagdadala ng isang nakagawiang pag-encrypt na maaaring mag-iwan sa mga biktima ng banta na hindi ma-access ang karamihan sa kanilang data. Kapag na-deploy sa mga naka-target na computer, i-scan ng Aabn Ransomware ang mga file na nakaimbak doon at pagkatapos ay magpapatuloy ito sa pag-encrypt ng anumang mga dokumento, larawan, archive, database, PDF at iba pang mga uri ng file. Ang mga apektadong file ay hindi na maa-access at ang pagpapanumbalik sa kanila nang walang mga decryption key na taglay ng mga banta ng aktor ay halos imposible.

Ang banta ng Aabn Ransowmare ay isang variant na kabilang sa karumal-dumal na pamilya ng STOP/Djvu malware at sinusunod nang mabuti ang karaniwang pag-uugali ng pangkat na ito ng masasakit na pagbabanta. Una, mamarkahan nito ang bawat naka-lock na file sa pamamagitan ng pagdaragdag ng bagong extension ng file - sa kasong ito, '.aabn,' sa orihinal na pangalan ng file. Pagkatapos, lilikha ang banta ng text file na pinangalanang '_readme.txt' sa nahawaang device. Sa loob ng file, makakahanap ang mga biktima ng ransom note na may mga tagubilin mula sa mga operator ng Aabn Ransomware.

Ang mensahe ay nagpapakita na ang mga cybercriminal ay nagsisikap na mangikil sa kanilang mga biktima sa halagang $980. Gayunpaman, ang paunang halaga ng ransom na ito ay maaaring bawasan ng 50% kung ang mga apektadong biktima ay makikipag-ugnayan sa mga umaatake sa loob ng unang 72 oras. Ang alok na ito ay karaniwang makikita sa mga pagbabanta ng STOP/Djvu. Ang mga email na ibinibigay ng tala bilang mga potensyal na channel ng komunikasyon ay 'support@bestyourmail.ch' at 'datarestorehelp@airmail.cc.'

Ang buong teksto ng tala ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-4Xcf4IX21n
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID: '