Dewd Ransomware

網絡犯罪分子基於臭名昭著的 STOP/Djvu 惡意軟件家族釋放了另一種危險的勒索軟件變種。該威脅被跟踪為 Dewd Ransowmare，並且能夠鎖定多種文件類型。受害者將無法打開或訪問他們的文檔、PDF、照片、圖像、檔案、數據庫等。攻擊者的目標是將鎖定的數據作為人質，然後向受影響的用戶勒索金錢。

將 Dewd Ransowmare 與無數其他STOP/Djvu變體區分開來的特徵之一是它用於標記每個加密文件的文件擴展名。實際上，受影響的用戶會注意到所有加密文件現在在其原始名稱的末尾都帶有“.dewd”文件擴展名。系統的另一個變化是創建一個名為“_readme.txt”的文本文件。該文件的目的是為受害者提供帶有指示的贖金票據。

贖金票據概述

Dewd Ransomware 留下的說明指出，要接收恢復鎖定文件所需的解密工具和解密密鑰，受影響的用戶將需要支付 980 美元的贖金。但是，總和可以減少 50%，唯一的要求是受害者在 Dewd Ransomware 攻擊後的 72 小時內發起通信。他們還可以免費發送單個鎖定文件進行解密。該說明提到了兩個可用於聯繫攻擊者的電子郵件地址——“manager@time2mail.ch”和“supportsys@airmail.cc”。

Dewd Ransomware 留下的贖金記錄全文為：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://www.filemail.com/d/cckhkpsqjvnbjhf
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
manager@time2mail.ch

保留電子郵件地址以聯繫我們：
supportsys@airmail.cc
您的個人身份證： '