Fefg Ransomware

Fefg Ransomware là một mối đe dọa phần mềm độc hại thiếu nhiều đặc điểm độc đáo. Rốt cuộc, nó là một biến thể khác được tạo ra từ dòng STOP / Djvu Ransomware ngày càng phát triển. Mặc dù vậy, người dùng máy tính không nên xem thường những thiệt hại mà Fefg có thể gây ra. Các hệ thống bị nhiễm sẽ được quét và tất cả các loại tệp được nhắm mục tiêu sẽ không thể sử dụng được thông qua một quy trình mã hóa không thể theo dõi.

Mỗi tệp bị khóa sẽ có một phần mở rộng tệp mới - '.fefg' được thêm vào tên của nó. Các nạn nhân của mối đe dọa cũng sẽ nhận thấy sự xuất hiện của một tệp văn bản mới trên các thiết bị bị vi phạm. Được đặt tên là '_readme.txt', tệp này sẽ chứa thông báo đòi tiền chuộc với các chi tiết về yêu cầu của tội phạm mạng chịu trách nhiệm phát tán Fefg Ransomware.

Chi tiết về Ransom Note

Những kẻ điều hành Fefg Ransomware tống tiền nạn nhân của họ với số tiền chuộc là 980 đô la. Số tiền ban đầu đó có thể giảm 50% xuống còn 490 đô la. Theo ghi chú tiền chuộc, ưu đãi này dành cho người dùng liên hệ với những kẻ tấn công trong vòng 72 giờ kể từ khi lây nhiễm ransomware. Tất nhiên, hoàn toàn không có gì đảm bảo rằng các tin tặc sẽ giữ nguyên thỏa thuận và gửi các khóa giải mã cần thiết và các công cụ phần mềm ngay cả khi đã được thanh toán.

Hướng dẫn trong ghi chú cũng nêu rõ rằng người dùng bị ảnh hưởng có thể đính kèm một tệp được mã hóa vào tin nhắn của họ. Nếu tệp không chứa bất kỳ dữ liệu quan trọng nào, tệp sẽ được mở khóa và trả lại miễn phí. Là phương tiện liên lạc, Fefg Ransomware cung cấp 2 địa chỉ email (restorealldata@firemail.cc và gorentos@bitmessage.ch) và một tài khoản Telegram (@datoriteore).

Nội dung đầy đủ của thông điệp của mối đe dọa là:

' CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
https://we.tl/t-WbgTMF1Jmw
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.

Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
restorealldata@firemail.cc

Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
gorentos@bitmessage.ch

Tài khoản Telegram của chúng tôi:
@datoriteore

ID cá nhân của bạn: '