Adwww Ransomware

Sa pamamagitan ng CagedTech sa Ransomware

Isalin To:

Ang Adww Ransomware ay isang variant na kabilang sa STOP/Djvu Ransomware na pamilya, na napakapopular pa rin sa mga cybercriminal. Sa kabila ng napakalaking bilang ng mga variant na natukoy na ng mga mananaliksik ng infosec, patuloy na lumilitaw ang mga bago. Sinusunod ng Adww ang itinatag na pag-uugali ng pamilyang ito at kahit na hindi ito nilagyan ng anumang malalaking pagpapahusay, hindi maitatanggi ang mga mapanirang kakayahan nito.

Sa sandaling naisakatuparan ang Adww Ransomware sa nalabag na device, ita-target ng banta ang karamihan sa data na nakaimbak doon at i-encrypt ito gamit ang isang malakas na cryptographic algorithm. Hindi na maa-access ang lahat ng naka-lock na file. Bilang karagdagan, magkakaroon sila ng '.adww' na naka-attach sa kanilang mga pangalan, Ang ransom note ng banta ay ihahatid sa apektadong system bilang isang text file na pinangalanang '_readme.txt.'

Ang mga tagubiling iniwan ng mga operator ng Adww Ransomware ay nagsasaad na ang mga biktima ay dapat magbayad ng ransom na $980 kung gusto nilang makatanggap ng isang nakatalagang tool sa pag-decryption at ng kinakailangang decryption key. Ginagawa rin ng Adww ang karaniwang alok na STOP/Djvu na bawasan ng 50% ang halaga ng ransom para sa mga biktima na nakipag-ugnayan sa loob ng unang 50%. Ang mga apektadong user ay binibigyan ng dalawang email address ('restorealldata@firemail.cc' at 'gorentos@bitmessage.ch') at isang Telegram account ('@datarestore').

Ang buong text ng ransom note ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
https://we.tl/t-WbgTMF1Jmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
restorealldata@firemail.cc

Magreserba ng e-mail address para makipag-ugnayan sa amin:
gorento@bitmessage.ch

Ang aming Telegram account:
@datarestore

Ang iyong personal na ID:'