Efvc Ransomware

Ang Efvc Ransomware ay isa pang karagdagan sa patuloy na lumalagong pamilya ng STOP/Djvu ng mga banta sa ransomware. Gayunpaman, huwag hayaan ang paniwala na ang Efvc ay isang simpleng variant na mag-isip na ang banta ay hindi gaanong makapangyarihan. Kung ipapatupad sa isang nilabag na device, ang banta ay maaaring makaapekto sa halos lahat ng data na nakaimbak doon at iwanan ito sa isang hindi magagamit na estado. Dahil sa lakas ng ginamit na mga algorithm ng pag-encrypt, halos imposible ang pagpapanumbalik ng mga naka-lock na file nang walang tamang decryption key.

Ano ang nagtatakda sa Efvc Ransomware bukod sa maraming iba pang mga variant ng STOP/Djvu ay ang extension ng file na ginagamit nito upang markahan ang mga apektadong file. Sa katunayan, mapapansin ng mga user na ang kanilang mga dokumento, PDF, archive, database, at higit pa, ay nagdadala na ngayon ng '.efvc' bilang bagong extension. Ang banta ay mag-drop din ng isang text file na pinangalanang '_readme.txt' na may dalang ransom note na may mga tagubilin.

Ang pagbabasa ng tala ay nagpapakita na ang mga umaatake ay humihiling na mabayaran sila ng $980. Ang paunang halaga ng ransom na iyon ay posibleng mabawasan ng kalahati kung ang mga apektadong user ay makikipag-ugnayan sa mga hacker sa loob ng unang 72 oras. Upang gawin ito, ang tala ay nag-iiwan sa mga biktima ng dalawang email address at isang Telegram account - 'restorealldata@firemail.cc,' 'gorentos@bitmessage.ch,' at '@datarestore.' Ang mga umaatake ay diumano'y handa na mag-unlock ng isang file nang libre, bilang isang pagpapakita ng kanilang kakayahang i-decrypt ang lahat ng data ng kanilang mga biktima.

Ang buong teksto ng tala ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin ng video overview decrypt tool:
https://we.tl/t-WbgTMF1Jmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
restorealldata@firemail.cc

Magreserba ng e-mail address para makipag-ugnayan sa amin:
gorentos@bitmessage.ch

Ang aming Telegram account:
@datarestore

Ang iyong personal na ID: '