Igvm勒索軟件

威脅參與者正在繼續開發基於STOP / Djvu Ransomware系列的新型強大的勒索軟件威脅。信息安全研究人員將檢測到的STOP / Djvu勒索軟件的最新成員是Igvm Ransomware。該威脅會對受感染系統上的文件進行加密，然後勒索受害者以潛在地恢復鎖定的數據。所有受影響的文件都將在其原始名稱後附加" .igvm"作為新擴展名。 Igvm Ransomware的註釋以及針對受害者的說明以名為" _readme.txt"的文本文件的形式提供。

根據該說明，希望從網絡犯罪分子那裡獲得解密密鑰和軟件的用戶將必須支付980美元。黑客似乎意識到，對於大多數個人用戶來說，近1000美元是無法承受的，因此，如果受害者在勒索軟件感染後的前72小時內建立通信，他們將提供50％的折扣。提供了兩個電子郵件地址作為通信渠道-主要的一個是" helpteam@mail.ch"，而備用電子郵件是" helpmanager@airmail.cc"。可以將單個文件附加到郵件中，據稱它將免費解密。唯一的限制是文件不得包含任何有價值的信息。

Igvm Ransomware提供的贖金記錄的全文為：

注意力！

不用擔心，您可以返回所有文件！
您的所有文件（例如圖片，數據庫，文檔和其他重要文件）都使用最強的加密和唯一的密鑰進行了加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的PC發送一個加密文件，我們將免費對其進行解密。
但是我們只能免費解密1個文件。文件中不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
https://we.tl/t-cXv7p6guVm
私鑰和解密軟件的價格為980美元。
如果您在72小時內聯繫我們，可享受50％的折扣，這就是您的價格為490美元。
請注意，您將永遠不會在沒有付款的情況下恢復數據。
如果您沒有收到超過6個小時的答复，請檢查您的電子郵件"垃圾郵件"或"垃圾郵件"文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫信：
helpteam@mail.ch

保留電子郵件地址與我們聯繫：
helpmanager@airmail.cc

您的個人ID：