Adww Ransomware

Đến năm CagedTech năm Ransomware

Dịch sang:

Adww Ransomware là một biến thể thuộc họ Ransomware STOP / Djvu, vẫn còn cực kỳ phổ biến trong giới tội phạm mạng. Bất chấp số lượng lớn các biến thể đã được các nhà nghiên cứu infosec xác định, những biến thể mới vẫn tiếp tục xuất hiện. Adww tuân theo hành vi đã được thiết lập của gia đình này và mặc dù nó không được trang bị bất kỳ cải tiến lớn nào, khả năng phá hoại của nó không thể bị phủ nhận.

Khi Adww Ransomware được thực thi trên thiết bị bị xâm phạm, mối đe dọa sẽ nhắm mục tiêu hầu hết dữ liệu được lưu trữ ở đó và mã hóa nó bằng một thuật toán mật mã mạnh. Tất cả các tệp bị khóa sẽ không thể truy cập được nữa. Ngoài ra, họ sẽ gắn '.adww' vào tên của họ, Thông báo đòi tiền chuộc về mối đe dọa sẽ được gửi đến hệ thống bị ảnh hưởng dưới dạng tệp văn bản có tên '_readme.txt.'

Các hướng dẫn do các nhà điều hành của Adww Ransomware để lại nêu rõ rằng nạn nhân phải trả khoản tiền chuộc là 980 đô la nếu họ muốn nhận được một công cụ giải mã chuyên dụng và khóa giải mã được yêu cầu. Adww cũng đưa ra lời đề nghị STOP / Djvu điển hình là giảm 50% số tiền chuộc cho những nạn nhân thiết lập liên lạc trong vòng 50% đầu tiên. Người dùng bị ảnh hưởng được cung cấp hai địa chỉ email ('restorealldata@firemail.cc' và 'gorentos@bitmessage.ch') và tài khoản Telegram ('@datoriteore').

Nội dung đầy đủ của thông báo đòi tiền chuộc là:

'CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
https://we.tl/t-WbgTMF1Jmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.

Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
restorealldata@firemail.cc

Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
gorentos@bitmessage.ch

Tài khoản Telegram của chúng tôi:
@datoriteore

ID cá nhân của bạn: '