MafiaWare666 Ransomware
Програмне забезпечення-вимагач MafiaWare666 використовується під час атак кіберзлочинцями з метою вимагання грошей у потерпілих. Загроза містить процедуру шифрування, яка блокує дані, знайдені на зламаних пристроях, з наміром зробити їх недоступними та непридатними для використання. До оригінальних назв файлів, зашифрованих загрозою, додається «.MafiaWare666». Коли всі документи, PDF-файли, архіви, бази даних, зображення, фотографії та інші типи файлів буде оброблено, MafiaWare666 Ransomware відобразить повідомлення про викуп у новому спливаючому вікні.
Відновити файли, зашифровані загрозами-вимагачами, зазвичай неможливо, але жертвам MafiaWare666 Ransowmare пощастило. Дослідникам Infosec вдалося розробити та випустити безкоштовний інструмент дешифрування, який може повністю розблокувати уражені файли.
У повідомленні про викуп зазначено, що хакери готові надати допомогу своїм жертвам, але лише після отримання викупу в розмірі 300 доларів США/300 євро. Передбачається, що гроші будуть перераховані на надану адресу крипто-гаманця в біткойнах. Жертви MafiaWare666 отримують 72 години для здійснення платежу. Після закінчення цього часу ключ дешифрування, пов’язаний із заблокованими файлами, очевидно, буде знищено. Очікується, що після здійснення платежу жертви зв’яжуться з електронною адресою MafiaWare666@proton.me.
Повний текст записки:
«Усі ваші важливі файли тепер зашифровані!
Ви були заражені MafiaWare666.Щоб розшифрувати файли, потрібно отримати закритий ключ.
Єдина копія закритого ключа, яка дозволяє вам
дешифрування файлів знаходиться на секретному сервері в темній мережі Інтернет.
Сервер знищить ключ через 72 години в цьому вікні.Щоб отримати закритий ключ для цього комп’ютера,
Надішліть або сплатіть 300 доларів США або 300 євро
На біткойн-адресу нижче в червоному полі.~~~~~~~~~
Якщо вам цікаво, чому ми платимо низько, це тому, що ми
повірте, небагато проходить довгий шлях.Після оплати виконайте такі дії:
Візьміть позначку часу платежу
надішліть електронну пошту на цю адресу [MafiaWare666@proton.me]
Містить час і дату оплати
і ми надішлемо вам електронною поштою ключ розшифровки"
