Програмне забезпечення-вимагач Masscan
Картка показників загроз
EnigmaSoft Threat Scorecard
EnigmaSoft Threat Scorecards – це звіти про оцінку різних загроз зловмисного програмного забезпечення, які були зібрані та проаналізовані нашою дослідницькою групою. EnigmaSoft Threat Scorecards оцінює та ранжує загрози за допомогою кількох показників, включаючи реальні та потенційні фактори ризику, тенденції, частоту, поширеність та стійкість. EnigmaSoft Threat Scorecards регулярно оновлюються на основі даних наших досліджень і показників і є корисними для широкого кола користувачів комп’ютерів, від кінцевих користувачів, які шукають рішення для видалення зловмисного програмного забезпечення зі своїх систем, до експертів з безпеки, які аналізують загрози.
EnigmaSoft Threat Scorecards відображає різноманітну корисну інформацію, зокрема:
Рейтинг: рейтинг певної загрози в базі даних загроз EnigmaSoft.
Рівень серйозності: визначений рівень серйозності об’єкта, представлений числово на основі нашого процесу моделювання ризиків і досліджень, як пояснюється в наших Критеріях оцінки загроз .
Заражені комп’ютери: кількість підтверджених і підозрюваних випадків певної загрози, виявленої на заражених комп’ютерах, як повідомляє SpyHunter.
Дивіться також Критерії оцінки загрози .
| Рейтинг: | 1,616 |
| Рівень загрози: | 100 % (Високий) |
| Заражені комп’ютери: | 18,964 |
| Вперше побачили: | March 28, 2021 |
| Востаннє бачили: | September 25, 2023 |
| ОС (ОС), які постраждали: | Windows |
Програма-вимагач Masscan — це шкідливе програмне забезпечення, призначене для шифрування та блокування файлів у зараженій системі, а потім вимагає викупу за ключі, необхідні для їх розблокування. Програмне забезпечення-вимагач було вперше виявлено в 2018 році, і з тих пір його пов’язують з кількома кампаніями кіберзлочинності. Це стало однією з найпоширеніших форм кіберзлочинності через легкі гроші, які він може принести своїм розпорядникам. Програмне забезпечення-вимагач Masscan має три відомі варіанти під назвами « F », « G » і « R ».
Програмне забезпечення-вимагач Masscan зазвичай поширюється через фішингові електронні листи, пошкоджені завантаження веб-сайтів і незахищені мережі. Після успішного встановлення на комп’ютер або в мережу програма-вимагач Masscan застосує надзвичайно потужний метод шифрування до даних, які вона вирішила зашифрувати, і додасть .masscan-F-[viktim_ID], .masscan-G-[victim_ID], .masscan-R-[viktim_ID] розширення файлів для них.
Програмне забезпечення-вимагач Masscan зазвичай надає повідомлення про викуп своїм жертвам у текстовому файлі під назвою RECOVERY INFORMATION !!!.txt. Він містить інструкції щодо оплати викупу та інші рекомендації. Щоб запобігти жертвам спроби відновити свої дані без сплати викупу, програма-вимагач Masscan видалить тіньові копії томів, а також спробує зашифрувати підключені флеш-накопичувачі та системну мережу.
Жертви цієї програми-вимагача можуть використовувати різні методи, щоб позбутися її.
Одним із найефективніших способів видалення програм-вимагачів є використання засобів захисту від шкідливих програм. Однак жертвам програм-вимагачів слід пам’ятати, що вони не повинні платити вимаганий викуп, оскільки замість вирішення проблеми це може погіршити ситуацію.
Жертви Masscan Ransomware побачать на своїх комп’ютерах таке повідомлення про викуп:
маленькі FAQ:
.1.
Q: Що трапилося?
В: Ваші файли зашифровано та тепер мають розширення «.masscan».
Файлова структура не була пошкоджена, ми зробили все можливе, щоб цього не сталося.
.2.
Q: Як відновити файли?
A: Якщо ви хочете розшифрувати свої файли, вам потрібно буде заплатити в біткойнах.
.3.
З: А як щодо гарантій?
A: Це просто бізнес.
Нам абсолютно байдужі ви та ваші угоди, окрім отримання вигод.
Якщо ми не виконуємо свою роботу і зобов’язання – ніхто з нами не буде співпрацювати. Це не в наших інтересах.
Щоб перевірити можливість повернення файлів,
ви можете надіслати нам будь-які 2 файли з розширенням .masscan
(jpg, xls, doc тощо…не база даних!) і малий розмір (макс. 1 Мб).
Ми розшифруємо їх і надішлемо вам. Це наша гарантія.
.4.
Q: Як буде проходити процес розшифровки після оплати?
A: Після оплати ми надішлемо вам нашу програму-декодер і детальну інструкцію з використання.
За допомогою цієї програми ви зможете розшифрувати всі зашифровані файли.
.5.
Q: Якщо я не хочу платити таким поганим людям, як ви?
A: Якщо ви не будете співпрацювати з нашим сервісом – для нас це не має значення.
Але ви втратите свій час і дані, тому що тільки ми маємо закритий ключ.
На практиці – час набагато дорожчий за гроші.
.6.
З: Що станеться, якщо відмовитися від дешифрування?
A: Якщо ви відмовитесь від дешифрування,
немає винагороди за нашу роботу, і ми продамо всі ваші дані в темній мережі або у вашій країні за компенсацію,
включаючи фінансові дані та дані користувачів.
.7.
Q: Як з вами зв'язатися?
A: Ви можете написати нам на нашу поштову скриньку: masscan@tutanota.com
Якщо відповідь не надійде протягом 12 годин, зв’яжіться з нами: masscan@onionmail.com (резервна електронна адреса)
:::ОБЕРЕЖНО :::
1.Якщо ви намагатиметеся використати стороннє програмне забезпечення для відновлення даних або антивірусні рішення.
зробіть резервну копію всіх зашифрованих файлів!
2. Будь-які зміни в зашифрованих файлах можуть призвести до пошкодження приватного ключа, що призведе до втрати всіх даних!
3.Якщо ви видалите будь-які зашифровані файли з поточного комп’ютера, можливо, ви не зможете їх розшифрувати!
4. Ваш ключ зберігається лише протягом семи днів, після чого він ніколи не буде розшифрований!
In the letter include your personal ID! Send me this ID in your first email to me!'
