Mafer Ransomware

Ang Mafer Ransomware ay kabilang sa mga uri ng banta ng malware na idinisenyo upang i-lock ang data ng mga biktima nito. Sa pamamagitan ng pagpapatakbo ng isang malakas na gawain sa pag-encrypt sa mga nahawaang system, ang Mafer Ransomware ay magre-render ng karamihan sa mga dokumento, PDF, database, larawan, archive at iba pang mga uri ng file na ganap na hindi magagamit. Bilang karagdagan, ayon sa ransom note nito na may mga tagubiling dapat sundin, ang mga operator ng Mafer Ransomware ay lumilitaw na nangongolekta ng sensitibo at kumpidensyal na impormasyon mula sa mga nalabag na computer, na nangangahulugang epektibo silang nagpapatakbo ng double-extortion scheme. Higit pa rito, kinumpirma ng mga eksperto sa cybersecurity na ang Mafer Ransomware ay isang variant ng naunang natukoy na banta ng VoidCrypt .

Ang mga pangalan ng mga file na naka-lock ng Mafer ay mababago nang malaki. Ang banta ay magdaragdag ng isang ID string, isang email address at isang bagong extension sa kanila. Ang ID string ay nabuo para sa bawat hiwalay na device, habang ang email address at ang extension ay nananatiling pare-pareho - 'dr.filees@gmail.com' at '.Mafer.' Ang ransom note ay ibinaba sa anyo ng isang text file na pinangalanang 'Read_Me!_.txt.' Ayon sa mensahe ng mga banta ng aktor, may 48 oras ang mga biktima para bayaran ang hinihinging ransom bago dumoble ang presyo. Bilang karagdagan, tinukoy ng mga cybercriminal na tatanggap lamang sila ng mga pagbabayad na ginawa sa Bitcoins.

Ang buong hanay ng mga tagubilin na inihatid sa mga biktima ng Mafer Ransomware ay:

'Lahat ng Iyong Mga File na Naka-encrypt At Na-download ang Sensitibong Data (Mga Dokumento sa Pananalapi, Mga Kontrata, Mga Invoice atbp.. ).
Upang Makakuha ng Mga Tool sa Pag-decryption Dapat Mong Bilhin ang Aming Mga Tool sa Pag-decryption At Pagkatapos, Ipapadala Namin Sa Iyo ang Mga Tool sa Pag-decryption At I-delete ang Iyong Sensitibong Data Mula sa Aming Mga Server.
Kung Hindi Nagawa ang Pagbabayad, Kailangan Naming I-publish ang Iyong Sensitibong Data Kung Kinakailangan Ibenta Ang mga Ito At Ipadala Sa Iyong Mga Kakumpitensya At Pagkaraan ng Ilang Saglit Aalisin ng Aming Mga Server ang Iyong Mga Decryption Key Sa Mga Server.
Ang Iyong Mga File ay Naka-encrypt Gamit ang Pinakamalakas na Encryption Algorithm Kaya Kung Wala ang Aming Mga Decryption Tools Walang Makakatulong sa Iyo Kaya Huwag Mag-aksaya ng Iyong Oras sa Walang Kabuluhan!
Iyong ID:
Email Address: dr.filees@gmail.com
Sa Kaso ng Problema Sa Unang Email Sumulat sa Amin ng E-mail Sa : luka.born@tutanota.com
Ipadala ang Iyong ID Sa Email At Suriin ang Spam Folder.
Ito ay Negosyo Lang Upang Makakuha ng Mga Benepisyo, Kung Huwag Makipag-ugnayan sa Amin Pagkatapos ng 48 Oras na Presyo ng Decryption Ay x2.

Anong Garantiya ang Ibinibigay Namin sa Iyo?

Dapat Kang Magpadala ng Ilang Naka-encrypt na File Sa Amin Para sa Pagsubok sa Pag-decryption.

Pansin!
Huwag I-edit O Palitan ang Pangalan ng Mga Naka-encrypt na File.
Huwag Subukang I-decrypt ang Mga File Sa Pamamagitan ng Mga Third-Party O Data Recovery Software na Maaaring Makasira ng mga File.

Sa Kaso ng Pagsubok na I-decrypt ang mga File Gamit ang Mga Third-Party na Sofware, Ito ay Maaring Pahirapan Ang Pagde-decrypt Kaya Taas ang Mga Presyo.

Paano Bumili ng Bitcoin :
Bumili ng Mga Tagubilin sa Bitcoin Sa LocalBitcoins :
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Bumili ng Mga Tagubilin sa Bitcoin Sa Coindesk At Kumuha ng Higit pang Impormasyon Sa Paghahanap Sa Google :
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/'