Aayu Ransomware

Ang Aayu Ransomware ay isa pang nagbabantang variant na kabilang sa napakaraming STOP/Djvu malware na pamilya. Ang banta ay sumusunod sa karaniwang gawi ng pamilya ng malware na ito nang walang anumang makabuluhang paglihis. Tina-target nito ang isang malawak na hanay ng iba't ibang uri ng file at isasailalim ang mga ito sa pag-encrypt ng data. Ang cryptographic algorithm na ginamit sa proseso ng pag-encrypt ay sapat na malakas upang gawin ang pagpapanumbalik ng mga apektadong file na halos imposible maliban kung ang mga tamang encryption key ay inilapat. Minamarkahan ng banta ang bawat naka-lock na file sa pamamagitan ng paglakip ng '.aayu' sa orihinal na filename bilang bagong extension.

Ang Aayu Ransomware ransom note ay ibinaba sa mga nilabag na system bilang isang text file na pinangalanang '_readme.txt.' Ang teksto ng tala ay halos magkapareho sa mga mensaheng humihingi ng ransom na iniwan ng ibang mga variant ng STOP/Djvu . Sinasabi ng mga cybercriminal na ang mga biktima ay kailangang magbayad ng ransom na $980, ngunit ang mga nagpasimula ng pakikipag-ugnayan sa loob ng unang 72 oras ay makakatanggap ng 50% na diskwento. Ang tala ay nagbibigay ng dalawang email address - 'support@bestyourmail.ch' at 'datarestorehelp@airmail.cc,' na maaaring magamit bilang mga channel ng komunikasyon.

Siyempre, ang pakikipag-usap sa mga cybercriminals at pagbabayad sa kanila ng anumang halaga ng pera ay mahigpit na pinanghihinaan ng loob. Maaaring malantad ang mga user sa mga karagdagang panganib sa privacy o seguridad na maaaring humantong sa mas malubhang kahihinatnan.

Ang mensahe sa ransom note ay ganito:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-4Xcf4IX21n
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'