Dfwe Ransomware

Потужний варіант із сумнозвісного сімейства STOP/Djvu Ransomware, загроза Dfwe може зруйнувати комп’ютери, які їй вдається заразити. Використовуючи алгоритм шифрування військового рівня, загроза може блокувати численні типи файлів, роблячи їх повністю недоступними та непридатними для використання. Шкідливі оператори загрози потім вимагатимуть у своїх жертв гроші в обмін на допомогу у відновленні цінної інформації. Справді, постраждалі користувачі або компанії дуже рідко можуть розблокувати свої файли без ключів дешифрування, які зберігаються у зловмисників.

Коли Dfwe Ransomware шифрує файл, він також змінює оригінальну назву цього файлу. Це типова поведінка, яка спостерігається при загрозах програм-вимагачів. У цьому випадку до імен заблокованих файлів буде додано «.dfwe». Іншою зміною, внесеною загрозою, буде створення нового текстового файлу на зламаній системі. Файл під назвою '_readme.txt' міститиме записку про викуп із вимогами та інструкціями хакера.

Інформація про запис про викуп

Як і інші члени сімейства STOP/Djvu Ransomware , у повідомленні про загрозу Dfwe з вимогою викупу зазначено, що жертвам доведеться заплатити кіберзлочинцям 980 доларів. Однак ця початкова сума потенційно може бути зменшена на 50% до 490 доларів США з єдиною згаданою вимогою: користувачі повинні зв’язатися з хакерами протягом перших 72 годин після зараження програмним забезпеченням-вимагачем. Примітка містить дві адреси електронної пошти як канали зв’язку — «admin@helpdata.top» і «supportsys@airmail.cc». У рамках свого повідомлення жертвам інструктують, що вони також можуть надіслати один заблокований файл. Якщо вибраний файл не містить важливих даних, хакери нібито розшифрують і повернуть його безкоштовно.

Повний текст нотатки Dfwe Ransomware:

' УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, як-от зображення, бази даних, документи та інші важливі файли, зашифровані найнадійнішим шифруванням та унікальним ключем.
Єдиний спосіб відновлення файлів - придбати інструмент розшифровки та унікальний ключ для вас.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого ПК, і ми розшифруємо його безкоштовно.
Але ми можемо безкоштовно розшифрувати лише 1 файл. Файл не повинен містити цінну інформацію.
Ви можете отримати та переглянути інструмент розшифрування відео огляду:
hxxps://we.tl/t-j3AdKrnQie
Ціна приватного ключа та програмного забезпечення для розшифровки становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте папку «Спам» або «Сміття» електронної пошти, якщо ви не отримуєте відповіді більше 6 годин.

Щоб отримати це програмне забезпечення, вам потрібно написати на нашу електронну адресу:
admin@helpdata.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.cc

Ваш особистий ідентифікатор: '