Powz Ransomware

Sa pamamagitan ng CagedTech sa Ransomware

Isalin To:

Ang Powz Ransomware ay idinisenyo upang i-scan ang mga nahawaang system para sa mga naka-target na uri ng file at pagkatapos ay i-encrypt ang mga ito gamit ang isang hindi nababasag na cryptographic algorithm. Ang layunin ng mga operator ng pagbabanta ay gamitin ang naka-lock na data para mangikil sa mga biktima para sa mabigat na pagbabayad ng ransom. Ang partikular na banta ng ransomware na ito ay hindi natatangi, dahil inihayag ng pagsusuri na ito ay isang variant ng STOP/Djvu malware na pamilya. Ang katotohanang ito ay hindi nangangahulugan na ito ay hindi gaanong mapanira, bagaman.

Kapag na-execute sa device ng biktima, ie-encrypt ng Powz Ransomware ang naka-imbak na data at idaragdag ang orihinal na pangalan ng bawat apektadong file gamit ang '.powz.' Ang ransom note na naglalaman ng mga tagubilin mula sa mga aktor ng pagbabanta ay ihuhulog sa system. Ang mensahe ay ihahatid bilang isang text file na pinangalanang '_readme.txt.'

Ang pagbubukas ng file at pagbabasa ng tala ay nagpapakita na ang mensahe ng Powz Ransomware ay halos magkapareho sa mga iniwan ng iba pang mga variant ng STOP/Djvu. Sinasabi ng mga umaatake na ang mga biktima ay dapat magbayad ng ransom na $980 kung gusto nilang makatanggap ng tool sa pag-decryption at ng mga kinakailangang decryption key. Ang paunang halaga ng ransom na iyon, gayunpaman, ay maaaring mabawasan ng 50% kung ang mga biktima ay nagpasimula ng komunikasyon sa mga aktor ng pagbabanta sa loob ng unang 72 oras. Maaari din silang magpadala ng isang file upang mai-decrypt nang libre, bilang isang pagpapakita ng kakayahan ng mga hacker na ibalik ang naapektuhang data.

Ang buong teksto ng tala ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-oTIha7SI4s
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'