Assm Ransomware er en anden Djvu-klon

Vores team opdagede Assm, en ransomware, der tilhører Djvu-familien, mens de undersøgte malware-prøver indsendt til online trusseldatabaser. Denne ondsindede software forhindrer ofre i at få adgang til deres data ved at kryptere dem og tilføje dens filtypenavn (.assm) til filnavne.

Løsesedlen fra Assm opfordrer ofre til at kontakte angriberne inden for 72 timer for at modtage dekrypteringsværktøjer og en unik nøgle til $490. Det giver to e-mails til at kontakte dem: support@freshmail.top og datarestorehelp@airmail.cc. Derudover hedder det, at efter 72 timer vil denne pris stige til $980.

Ofre kan også sende en krypteret fil til gratis dekryptering, men den bør ikke indeholde værdifuld information og være større end 1 MB. Løsesedlen hedder "_readme.txt" og er droppet sammen med andre malware-varianter såsom RedLine og Vidar.

Assm omdøber filer ved at tilføje dens filtypenavn (".assm") i slutningen af hvert filnavn; for eksempel bliver "1.jpg" til "1.jpg.assm", "2.png" bliver til "2.png.assm" og så videre.

Assm løsesumseddel og løsesumskrav

Den komplette tekst af løsesumsedlen genereret af Assm ransomware lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-wY6g3rkhZz
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Hvordan kan du beskytte dine filer mod ransomware-varianter, der ligner Assm?

For at beskytte dine filer mod ransomware-varianter, der ligner Assm, er det vigtigt at tage de nødvendige sikkerhedsforanstaltninger. Først og fremmest er det vigtigt at holde al software opdateret med de nyeste sikkerhedsrettelser. Derudover bør brugere altid bruge et pålideligt antivirusprogram og scanne deres systemer regelmæssigt for enhver ondsindet aktivitet.

Desuden bør brugere sikkerhedskopiere deres data på en ekstern harddisk eller cloud storage-tjeneste for at få en kopi af deres data i tilfælde af et angreb. Det er også vigtigt at være opmærksom på phishing-e-mails og andre mistænkelige aktiviteter online, da de kan bruges af angribere til at sprede ransomware. Endelig bør brugere undgå at downloade filer fra upålidelige kilder og klikke på ukendte links, da disse kan indeholde ondsindet kode, der kan føre til en ransomware-infektion.

Hvordan distribueres og spredes ransomware som Assm?

Ransomware som Assm distribueres og spredes typisk gennem ondsindede e-mails, ondsindede websteder, udnyttelsessæt og anden ondsindet software. Angribere bruger ofte social engineering-teknikker til at narre ofre til at downloade og udføre ransomware. Ondsindede e-mails kan indeholde links eller vedhæftede filer, der ser ud til at være legitime, men som faktisk er ondsindede. Ondsindede websteder kan også bruges til at downloade ransomware til et offers computer. Udnyttelsessæt er automatiserede værktøjer, der scanner efter sårbare systemer og derefter udnytter dem til at installere malware såsom ransomware. Endelig kan anden ondsindet software såsom trojanske heste bruges til at downloade og udføre ransomware på et offers system.