Ifla Ransomware slutter seg til Djvu Ransomware-familien
Sikkerhetsforskere rapporterte om en nyoppdaget ransomware-stamme. Den nye trusselen kalles Ifla ransomware, etter utvidelsen ransomware bruker for krypterte filer.
Ifla tilhører den enorme familien av Djvu løsepengevarestammer. Nye tillegg til listen over Djvu-spinoffs dukker opp nesten hver uke.
Ransomware krypterer populære filtyper og gjør dem uleselige ved å bruke den tiltenkte programvaren. De krypterte filene får en ny utvidelse, lagt til etter den opprinnelige. På denne måten vil en fil som heter "downtempo.mp3" forvandles til "downtempo.mp3.ifla" når den har blitt kryptert av krypteringsprosessen.
Løsepengevaren gjør lite for å skille seg fra de andre nylige Djvu-klonene, og ber om $490 i løpet av de første 72 timene etter infeksjon og øker løsepengekravet for å doble denne summen hvis betalingen kommer senere. Løsepengene legges ned i en ren tekstfil kalt "_readme.txt".
Den fullstendige teksten til løsepengene er som følger:
MERK FØLGENDE!
Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.
For å få denne programvaren må du skrive på e-posten vår:
restorealldata at firemail dot cc
Reserver e-postadresse for å kontakte oss:
gorentos at bitmessage dot ch
Vår Telegram-konto:
@datarestore
Din personlige ID:
For øyeblikket er det ikke noe fungerende dekrypteringsverktøy for Ifla-ransomware.
