Phần mềm tống tiền Masscan

Masscan Ransomware là một phần mềm có hại được thiết kế để mã hóa và khóa các tệp trên hệ thống bị nhiễm, sau đó yêu cầu tiền chuộc cho các khóa cần thiết để mở khóa chúng. Phần mềm tống tiền lần đầu tiên được phát hiện vào năm 2018 và kể từ đó đã được liên kết với một số chiến dịch tội phạm mạng. Nó đã trở thành một trong những hình thức tội phạm mạng phổ biến nhất do nó có thể kiếm tiền dễ dàng cho những người xử lý nó. Masscan Ransomware có ba biến thể đã biết, được đặt tên là " F ," " G " và " R ".

Masscan Ransomware thường lây lan qua email lừa đảo, tải xuống trang web bị hỏng và mạng không an toàn. Sau khi đã được cài đặt thành công trên máy tính hoặc mạng, Masscan Ransomware sẽ áp dụng một phương thức mã hóa cực mạnh cho dữ liệu mà nó chọn để mã hóa và thêm .masscan-F-[victim_ID], .masscan-G-[victim_ID], phần mở rộng tệp .masscan-R-[victim_ID] cho chúng.

Masscan Ransomware thường trình bày thông báo đòi tiền chuộc cho nạn nhân của nó trong một tệp văn bản có tên là THÔNG TIN PHỤC HỒI !!!.txt. Nó bao gồm các hướng dẫn về cách trả tiền chuộc và nhiều khuyến nghị khác. Để tiếp tục ngăn nạn nhân cố gắng khôi phục dữ liệu của họ mà không trả tiền chuộc, Masscan Ransomware sẽ xóa Shadow Volume Copies và cũng sẽ cố gắng mã hóa các ổ đĩa flash được đính kèm và mạng hệ thống.

Các nạn nhân của phần mềm tống tiền này có thể sử dụng nhiều phương pháp khác nhau để loại bỏ nó.

Một trong những cách hiệu quả nhất để loại bỏ ransomware là sử dụng các công cụ chống phần mềm độc hại. Tuy nhiên, nạn nhân của ransomware nên nhớ rằng họ không nên trả khoản tiền chuộc được yêu cầu bởi vì thay vì giải quyết vấn đề, nó có thể làm mọi thứ trở nên tồi tệ hơn.

Thông báo đòi tiền chuộc sau đây là một trong những nạn nhân của Masscan Ransomware sẽ nhìn thấy trên máy tính để bàn của họ:

câu hỏi thường gặp nhỏ:
.1.
Hỏi: Có chuyện gì vậy?
Trả lời: Các tệp của bạn đã được mã hóa và hiện có phần mở rộng “.masscan”.
Cấu trúc tệp không bị hỏng, chúng tôi đã làm mọi thứ có thể để điều này không xảy ra.

.2.
Q: Làm thế nào để khôi phục tập tin?
Trả lời: Nếu bạn muốn giải mã các tệp của mình, bạn sẽ cần thanh toán bằng bitcoin.

.3.
Q: Điều gì về đảm bảo?
A: Nó chỉ là một công việc kinh doanh.
Chúng tôi hoàn toàn không quan tâm đến bạn và giao dịch của bạn, ngoại trừ nhận được lợi ích.
Nếu chúng tôi không thực hiện công việc và trách nhiệm pháp lý của mình – sẽ không có ai hợp tác với chúng tôi. Nó không phải là lợi ích của chúng tôi.
Để kiểm tra khả năng trả lại tệp,
bạn có thể gửi cho chúng tôi 2 tệp bất kỳ có phần mở rộng .masscan
(jpg, xls, doc, v.v...không phải cơ sở dữ liệu!) và kích thước nhỏ (tối đa 1 mb).
Chúng tôi sẽ giải mã chúng và gửi lại cho bạn. Đây là đảm bảo của chúng tôi.

.4.
Q: Quá trình giải mã sẽ diễn ra như thế nào sau khi thanh toán?
Trả lời: Sau khi thanh toán, chúng tôi sẽ gửi cho bạn chương trình giải mã và hướng dẫn sử dụng chi tiết.
Với chương trình này, bạn sẽ có thể giải mã tất cả các tệp được mã hóa của mình.

.5.
Q: Nếu tôi không muốn trả tiền cho những người xấu như bạn?
Trả lời: Nếu bạn không hợp tác với dịch vụ của chúng tôi – đối với chúng tôi, điều đó không thành vấn đề.
Nhưng bạn sẽ mất thời gian và dữ liệu của mình, vì chỉ có chúng tôi mới có khóa riêng.
Trong thực tế - thời gian có giá trị hơn nhiều so với tiền bạc.

.6.
H: Điều gì xảy ra nếu từ bỏ giải mã?
A: Nếu bạn từ bỏ giải mã,
không có phần thưởng nào cho công việc của chúng tôi và chúng tôi sẽ bán tất cả dữ liệu của bạn trên web tối hoặc ở quốc gia của bạn để được bồi thường,
bao gồm dữ liệu tài chính và dữ liệu người dùng.

.7.
Q: Làm thế nào để liên lạc với bạn?
Trả lời: Bạn có thể viết thư cho chúng tôi vào hộp thư của chúng tôi: masscan@tutanota.com
Nếu không nhận được phản hồi trong vòng 12 giờ, hãy liên hệ: masscan@onionmail.com(Email dự phòng)

:::CẨN THẬN:::
1.Nếu bạn cố gắng sử dụng bất kỳ phần mềm bên thứ ba nào để khôi phục dữ liệu hoặc giải pháp chống vi-rút của mình.
vui lòng tạo bản sao lưu cho tất cả các tệp được mã hóa!
2.Bất kỳ thay đổi nào đối với các tệp được mã hóa có thể dẫn đến hỏng khóa riêng, dẫn đến mất tất cả dữ liệu!
3.Nếu bạn xóa bất kỳ tệp được mã hóa nào khỏi máy tính hiện tại, bạn có thể không giải mã được chúng!
4.Khóa của bạn chỉ được lưu giữ trong bảy ngày, sau đó khóa sẽ không bao giờ được giải mã!

In the letter include your personal ID! Send me this ID in your first email to me!'