Agvv Ransomware yra Djvu variantas

Mūsų virusų analitikų komanda nustatė, kad Agvv yra DJVU ransomware šeimos narys. Deja, tam tikros antivirusinės programos gali nepastebėti Agvv, leidžiančios jai įsiskverbti į jūsų sistemą. Skiriamasis Agvv veiksnys yra plėtinys ".agvv", kurį jis prideda prie failų.

Agvv ransomware naudoja gudrius būdus, kad įsiskverbtų į jūsų kompiuterį. Patekęs į vidų, failams užrakinti naudojami šifravimo algoritmai, tokie kaip AES arba RSA. Dėl to failai tampa nepasiekiami, nes Agvv prie jų pavadinimų prideda plėtinį „.agvv“.

Agvv taikoma įvairiems failams, įskaitant dokumentus, registrus, vaizdus, muziką ir vaizdo įrašus. Kai užšifruosite, nebegalėsite pasiekti šių failų. Jų pervadinimas ar perkėlimas nepadės. Vienintelis būdas atgauti prieigą prie duomenų yra iššifravimas, už kurį kenkėjiška programa reikalauja išpirkos. Išpirkos pranešime Agvv aiškiai nurodo, kad iššifruos jūsų failus, kai bus atliktas mokėjimas.

Paprastai išpirkos pranešimas yra tekstinis failas, patalpintas jūsų darbalaukyje ir jį galima rasti kataloguose, kuriuose yra užšifruoti failai. Jame aprašoma situacija ir pateikiamas pasirinkimas. Agvv teigia, kad vienintelis sprendimas atkurti failus yra naudojant unikalų iššifravimo raktą, kurį galima gauti tik sumokėjus išpirką. Paprastai reikalaujama suma yra 980 USD ir prašoma kriptovaliuta.

„Agvv Ransom Note“ kopijuoja „Djvu“ šabloną

Visas tje Agvv išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens ID:

Kaip „Ransomware“ kaip „Agvv“ platinama internete?

Išpirkos reikalaujančios programos, tokios kaip Agvv, paprastai platinamos internete įvairiais būdais. Štai keletas bendrų platinimo kanalų, kuriuos naudoja išpirkos reikalaujančių programų operatoriai:

• Kenkėjiškų el. laiškų priedai: vienas paplitęs būdas yra sukčiavimo el. laiškai, kuriuose yra užkrėstų priedų. Šie el. laiškai gali atrodyti teisėti, dažnai apsimetinėjančiais patikimais subjektais ar organizacijomis. Jei gavėjas atidaro priedą, išpirkos reikalaujanti programa bus vykdoma ir užkrėsti sistemą.
• Kenkėjiškos reklamos kampanijos: Ransomware taip pat gali būti platinama per kenkėjiškus internetinius skelbimus. Kibernetiniai nusikaltėliai gali pažeisti teisėtus skelbimų tinklus arba sukurti netikras svetaines, kuriose talpinami kenkėjiški skelbimai. Kai vartotojai spustelėja šiuos skelbimus, jie gali nesąmoningai suaktyvinti išpirkos reikalaujančios programinės įrangos atsisiuntimą ir vykdymą savo sistemose.
• Išnaudojimo rinkiniai: išnaudojimo rinkiniai yra kenkėjiški įrankių rinkiniai, skirti programinės įrangos ar žiniatinklio naršyklių pažeidžiamumui. Išpirkos reikalaujančių programų operatoriai gali naudoti išnaudojimo rinkinius, kad išnaudotų pasenusios programinės įrangos saugumo trūkumus ir perduotų išpirkos reikalaujančią programinę įrangą į pažeidžiamas sistemas, kai vartotojai lankosi pažeistose svetainėse.
• Suklastoti programinės įrangos naujiniai: kibernetiniai nusikaltėliai gali kurti apgaulingus iššokančiuosius pranešimus arba svetaines, kurios imituoja teisėtus programinės įrangos atnaujinimo pranešimus. Jei vartotojai pamėgsta šias gudrybes ir atsisiunčia netikrus naujinimus, jie nesąmoningai įdiegia išpirkos reikalaujančią programinę įrangą į savo sistemas.
• Atsisiuntimai pagal vairuotoją: atsisiuntimai vyksta, kai naudotojai lankosi pažeistose arba kenkėjiškose svetainėse, kurios automatiškai inicijuoja atsisiuntimus ir paleidžia išpirkos reikalaujančias programas be jų žinios ar sutikimo. Galima išnaudoti žiniatinklio naršyklių pažeidžiamumą arba pasenusius papildinius, kad būtų galima pateikti išpirkos reikalaujančią programinę įrangą.

Svarbu pažymėti, kad išpirkos reikalaujančių programų platinimo metodai nuolat tobulėja, nes kibernetiniai nusikaltėliai pritaiko savo taktiką. Norint apsisaugoti nuo išpirkos reikalaujančių programų, labai svarbu nuolat atnaujinti saugos programinę įrangą, būti atsargiems atidarant el. laiškų priedus arba spustelėdami nuorodas, reguliariai atnaujinti programinę įrangą ir operacines sistemas bei taikyti stiprią saugos praktiką.