Fefg Ransomware

Ang Fefg Ransomware ay isang banta ng malware na kulang ng maraming natatanging katangian. Pagkatapos ng lahat, ito ay isa pang variant na nilikha mula sa patuloy na lumalagong pamilya ng STOP/Djvu Ransomware . Sa kabila ng katotohanang ito, hindi dapat maliitin ng mga gumagamit ng computer ang pinsalang maaaring idulot ng Fefg. Ii-scan ang mga nahawaang system at ang lahat ng naka-target na uri ng file ay gagawing hindi magagamit sa pamamagitan ng isang hindi nababasag na gawain sa pag-encrypt.

Ang bawat naka-lock na file ay magkakaroon ng bagong extension ng file - '.fefg' na nakadugtong sa pangalan nito. Mapapansin din ng mga biktima ng banta ang paglitaw ng isang bagong text file sa mga nalabag na device. Pinangalanang '_readme.txt,' ang file na ito ay maglalaman ng ransom note na may mga detalye tungkol sa mga hinihingi ng mga cybercriminal na responsable sa pagkalat ng Fefg Ransomware.

Mga Detalye ng Ransom Note

Ang mga operator ng Fefg Ransomware ay nangingikil sa kanilang mga biktima para sa isang ransom na $980. Ang paunang halagang iyon ay posibleng mabawasan ng 50% hanggang $490. Ayon sa ransom note, ang mga alok na ito ay magagamit sa mga user upang makipag-ugnayan sa mga umaatake sa loob ng 72 oras pagkatapos ng impeksyon ng ransomware. Siyempre, walang ganap na garantiya na pananatilihin ng mga hacker ang kanilang pagtatapos ng deal at ipapadala ang mga kinakailangang decryption key at software tool kahit na mabayaran na.

Ang mga tagubilin sa tala ay nakasaad din na ang mga apektadong user ay maaaring mag-attach ng isang naka-encrypt na file sa kanilang mga mensahe. Kung ang file ay walang anumang mahalagang data, ito ay ia-unlock at ibabalik nang libre. Bilang paraan ng komunikasyon, ang Fefg Ransomware ay nagbibigay ng 2 email address (restorealldata@firemail.cc at gorentos@bitmessage.ch) at isang Telegram account (@datarestore).

Ang buong text ng mensahe ng pagbabanta ay:

' PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin ng video overview decrypt tool:
https://we.tl/t-WbgTMF1Jmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
restorealldata@firemail.cc

Magreserba ng e-mail address para makipag-ugnayan sa amin:
gorentos@bitmessage.ch

Ang aming Telegram account:
@datarestore

Ang iyong personal na ID: '