Edw Rançongiciel

Le rançongiciel Edw est une nouvelle variante de logiciel malveillant de cryptage de fichiers qui ne semble appartenir à aucune grande famille de clones de rançongiciels.

Le ransomware ajoute l'extension ".edw" aux noms des fichiers cryptés, ainsi que deux chaînes contenant l'identifiant de la victime et l'e-mail de contact utilisé par le créateur du ransomware. Cela signifie qu'un fichier nommé "photograph.jpg" deviendra "photograph.jpg.id-chaîne alphanumérique.[edward22w.aol.com].edw". Il est prudent de supposer que l'extension correspond au nom choisi par l'auteur du ransomware - Edward.

Le rançongiciel Edw crypte les types de fichiers multimédias, de documents et d'archives, les laissant non ouverts. La note de rançon est à la fois déposée dans un fichier nommé "FILES ENCRYPTED.txt" et affichée dans une fenêtre contextuelle qui apparaît lorsque le cryptage est terminé. Voici la demande de rançon dans son intégralité :

VOS FICHIERS SONT CRYPTÉS

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !

Si vous souhaitez les restaurer, suivez ce lien : e-mail edward22w à aol point com VOTRE ID [chaîne alphanumérique]

Si vous n'avez pas reçu de réponse via le lien dans les 12 heures, écrivez-nous par e-mail : edward22w at tutanota dot com

Attention!

Ne renommez pas les fichiers cryptés.

N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.

Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais à nos) ou vous pouvez devenir victime d'une arnaque.