Edw Ransomware

Edw ransomware er en ny filkrypterende malware-variant som ikke ser ut til å tilhøre noen større familie av ransomware-kloner.

Ransomware legger til utvidelsen ".edw" til navnene på krypterte filer, i tillegg til to strenger som inneholder offerets ID og kontakt-e-postadressen som brukes av løsepengevarens produsent. Dette betyr at en fil med navnet "photograph.jpg" blir "photograph.jpg.id-alphanumeric string.[edward22w.aol.com].edw". Det er trygt å anta at utvidelsen samsvarer med navnet valgt av løsepengevarens forfatter - Edward.

Edw løsepengevare krypterer medie-, dokument- og arkivfiltyper, slik at de ikke kan åpnes. Løsepengene legges både ned i en fil med navnet "FILES ENCRYPTED.txt" og vises i et popup-vindu som vises når krypteringen er fullført. Her er kravet om løsepenger i sin helhet:

DINE FILER ER KRYPTERT

Ikke bekymre deg, du kan returnere alle filene dine!

Hvis du vil gjenopprette dem, følg denne lenken: e-post edward22w at aol dot com ID-en din [alfanumerisk streng]

Hvis du ikke har blitt besvart via lenken innen 12 timer, skriv til oss på e-post:edward22w at tutanota dot com

Merk følgende!

Ikke gi nytt navn til krypterte filer.

Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.

Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.