Ppvt Ransomware er baseret på Djvu Ransomware-kode

Mens vi analyserede nylige malware-prøver, stødte vi på en ransomware-variant ved navn Ppvt. Denne særlige ransomware er ansvarlig for at kryptere filer og ændre deres filnavne ved at tilføje udvidelsen ".Ppvt". Ydermere genererer Ppvt en løsesumseddel indesluttet i en fil med navnet "_readme.txt."

Ppvt følger et bestemt filomdøbningsmønster, for eksempel ændrer det "1.jpg" til "1.jpg.Ppvt" og "2.png" til "2.png.Ppvt" og så videre. Det er værd at bemærke, at Ppvt er en del af Djvu ransomware-familien, og ondsindede aktører kan distribuere det sammen med data-stjælende malware såsom RedLine eller Vidar.

Løsesedlen tilbyder tryghed til ofrene om, at deres filer kan gendannes. Det forklarer, at deres kritiske filer, som omfatter billeder, databaser og dokumenter, er blevet krypteret ved hjælp af en robust metode. Den eneste måde at få adgang til disse filer på er ved at anskaffe et dekrypteringsværktøj og den tilsvarende unikke nøgle.

Noten specificerer prisen på den private nøgle og dekrypteringssoftware til $980. Det understreger en rabat på 50 % til ofre, der når ud til cyberkriminelle inden for de første 72 timer, hvilket reducerer prisen til 490 USD. Ofre bliver bedt om at kontakte de cyberkriminelle via e-mail ved at bruge de to angivne e-mailadresser i løsesumsedlen.

Ppvt Ransom Note i sin helhed

Den komplette tekst af Ppvt-løsesumsedlen lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
restorealldata@firemail.cc

Reserver e-mailadresse for at kontakte os:
gorentos@bitmessage.ch

Vores Telegram-konto:
@datagendannelse

Dit personlige ID: -

Hvordan kan du beskytte dine data mod ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende for at forhindre potentielt tab og undgå at blive ofre for cyberkriminelle. Her er nogle effektive foranstaltninger til at beskytte dine data:

Regelmæssige sikkerhedskopier:
Opret regelmæssige sikkerhedskopier af dine data, herunder dokumenter, fotos og vigtige filer. Gem sikkerhedskopier offline eller i et separat, isoleret netværk for at forhindre ransomware i at nå dem.

Brug antivirus- og anti-malware-software:
Installer velrenommeret antivirus- og anti-malware-software for at opdage og blokere ransomware, før det kan inficere dit system. Hold disse programmer opdateret.

Aktiver Firewall-beskyttelse:
Aktiver en firewall på din computer og netværk for at bortfiltrere ondsindet trafik og blokere uautoriseret adgang.

Hold software opdateret:
Vedligehold dit operativsystem, software og applikationer med de seneste sikkerhedsopdateringer og patches. Ransomware udnytter ofte kendte sårbarheder.

Email sikkerhed:
Vær forsigtig med vedhæftede filer og links. Undgå at åbne vedhæftede filer eller klikke på links fra ukendte eller mistænkelige kilder. Brug e-mail-filtrering til at hjælpe med at identificere potentielt skadelige e-mails.

Download sikkert:
Download kun software og filer fra pålidelige kilder. Undgå peer-to-peer (P2P) netværk og ubekræftede websteder.

Brug stærke, unikke adgangskoder:
Brug stærke, unikke adgangskoder til dine konti. Overvej at bruge en adgangskodehåndtering til at hjælpe med at oprette og gemme komplekse adgangskoder.