MafiaWare666 Ransomware

Ang MafiaWare666 Ransomware ay ginagamit ng mga operasyon ng pag-atake ng mga cybercriminal na may layuning mangikil ng pera mula sa mga naapektuhang biktima. Ang banta ay nagdadala ng isang nakagawiang pag-encrypt na nagla-lock sa data na matatagpuan sa mga nalabag na device na may layuning gawin itong hindi naa-access at hindi magagamit. Ang mga file na na-encrypt ng banta ay may '.MafiaWare666' na nakadugtong sa kanilang mga orihinal na pangalan. Kapag naproseso na ang lahat ng dokumento, PDF, archive, database, larawan, larawan, at iba pang uri ng file, magpapakita ang MafiaWare666 Ransomware ng ransom note sa isang bagong pop-up window.

Ang pagpapanumbalik ng mga file na naka-encrypt ng mga banta ng ransomware ay karaniwang imposible, ngunit ang mga biktima ng MafiaWare666 Ransowmare ay nasa swerte. Nagawa ng mga mananaliksik ng Infosec na bumuo at naglabas ng libreng tool sa pag-decryption na maaaring ganap na ma-unlock ang mga apektadong file.

Ang ransom note ng banta ay nagsasaad na ang mga hacker ay handang magbigay ng tulong sa kanilang mga biktima, ngunit pagkatapos lamang makatanggap ng isang $300/€300 na bayad sa ransom. Ang pera ay dapat na ipinadala sa ibinigay na crypto-wallet address sa Bitcoins. Ang mga biktima ng MafiaWare666 ay binibigyan ng 72 oras para magbayad. Matapos ang oras na iyon, ang decryption key na nauugnay sa kanilang mga naka-lock na file ay tila masisira. Pagkatapos magbayad, inaasahang makipag-ugnayan ang mga biktima sa 'MafiaWare666@proton.me' na email address.

Ang buong teksto ng tala ay:

'Lahat ng iyong mahahalagang file ay naka-encrypt na ngayon!
Ikaw ay nahawaan ng MafiaWare666.

Upang i-decrypt ang mga file kailangan mong makuha ang pribadong key.
Ang nag-iisang kopya ng pribadong key na nagpapahintulot sa iyo
upang i-decrypt ang mga file ay nasa isang lihim na server sa internet dark web.
Sisirain ng server ang susi pagkatapos ng 72 Oras sa window na ito.

Upang makuha ang pribadong key para sa computer na ito,
Mangyaring Magpadala o Magbayad ng 300 USD O 300 EUR
Sa bitcoin address sa ibaba sa Red Box.
~~~~~~~~~
Kung nagtataka kayo kung bakit mababa ang singil namin dahil kami
naniniwala, ang kaunti ay napupunta sa isang mahabang paraan.

Kapag nakapagbayad ka na, sundin ang mga hakbang na ito:

Kumuha ng time stamp ng pagbabayad

i-email ang address na ito[MafiaWare666@proton.me]

Maglalaman ng oras at petsa ng pagbabayad
at i-email ka namin pabalik gamit ang isang decryption key'