Aawt Ransomware
Cuando los investigadores de infosec analizaron la amenaza Aawt Ransomware, descubrieron que es otra variante que pertenece a la familia STOP/Djvu Ransomware. Aunque la amenaza carece de mejoras aparentes sobre el resto de sus variantes de malware, su capacidad para causar daños a los dispositivos violados sigue siendo igual de potente.
De hecho, las víctimas de Aawt Rabsomware tendrán sus datos encriptados con un algoritmo criptográfico imposible de descifrar. La amenaza apuntará a documentos, fotos, imágenes, archivos, archivos PDF, bases de datos, archivos de audio y video y muchos otros tipos de archivos. Todos los documentos bloqueados también tendrán '.Aawt' adjunto a sus nombres originales. Se enviará una nota de rescate con instrucciones a los sistemas infectados como un archivo de texto llamado '_readme.txt'.
El mensaje de demanda de rescate dejado por Aawt Ransomware sigue el patrón típico observado en otras variantes de STOP/Djvu . Establece que los archivos cifrados se pueden restaurar, pero las víctimas primero tendrán que pagar un rescate de $ 980 a los ciberdelincuentes, para supuestamente recibir las claves de descifrado necesarias. Si se establece contacto dentro de las primeras 72 horas, los atacantes 'prometen' reducir el precio del rescate en un 50%. La nota menciona dos direcciones de correo electrónico: 'support@bestyourmail.ch' y 'datarestorehelp@airmail.cc', e indica a las víctimas que les envíen un mensaje.
El texto completo de la nota es:
¡ ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-4Xcf4IX21n
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@bestyourmail.chReservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.ccSu identificación personal: '
