Agvv Ransomware is een Djvu-variant

Ons team van virusanalisten heeft Agvv geïdentificeerd als een lid van de DJVU-ransomwarefamilie. Helaas kunnen bepaalde antivirusprogramma's Agvv over het hoofd zien, waardoor het uw systeem kan infiltreren. De onderscheidende factor van Agvv is de extensie ".agvv" die het aan uw bestanden toevoegt.

Agvv ransomware maakt gebruik van sluwe technieken om uw computer te infiltreren. Eenmaal binnen gebruikt het versleutelingsalgoritmen zoals AES of RSA om uw bestanden te vergrendelen. Als gevolg hiervan worden uw bestanden ontoegankelijk omdat Agvv de extensie ".agvv" aan hun naam toevoegt.

Agvv richt zich op een breed scala aan bestanden, waaronder documenten, registers, afbeeldingen, muziek en video's. Eenmaal versleuteld, heb je geen toegang meer tot deze bestanden. Hernoemen of verplaatsen helpt niet. De enige manier om weer toegang te krijgen tot uw gegevens is door middel van decodering, waarvoor de malware losgeld vraagt. In het losgeldbericht stelt Agvv expliciet dat het uw bestanden zal decoderen zodra de betaling is gedaan.

Meestal is het losgeldbericht een tekstbestand dat op uw bureaublad wordt geplaatst en kan worden gevonden in mappen met de versleutelde bestanden. Het schetst de situatie en biedt u een keuze. Agvv beweert dat de enige oplossing om uw bestanden te herstellen een unieke decoderingssleutel is, die alleen kan worden verkregen door losgeld te betalen. Het gevraagde bedrag is meestal $ 980 en wordt gevraagd in cryptocurrency.

Agvv losgeldnota kopieert Djvu-sjabloon

De volledige tekst van tje Agvv losgeldbrief luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-WbgTMF1Jmw
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
restorealldata@firemail.cc

Reserveer e-mailadres om contact met ons op te nemen:
gorentos@bitmessage.ch

Ons Telegram-account:
@datarestore

Uw persoonlijke ID:

Hoe wordt ransomware zoals Agvv online verspreid?

Ransomware zoals Agvv wordt doorgaans op verschillende manieren online verspreid. Hier zijn enkele veelgebruikte distributiekanalen die worden gebruikt door ransomware-operators:

• Kwaadaardige e-mailbijlagen: een gangbare methode is via phishing-e-mails die geïnfecteerde bijlagen bevatten. Deze e-mails kunnen legitiem lijken en doen zich vaak voor als vertrouwde entiteiten of organisaties. Als de ontvanger de bijlage opent, wordt de ransomware uitgevoerd en wordt het systeem geïnfecteerd.
• Malvertising-campagnes: Ransomware kan ook worden verspreid via kwaadaardige online advertenties. Cybercriminelen kunnen legitieme advertentienetwerken binnendringen of nepwebsites maken waarop schadelijke advertenties worden gehost. Wanneer gebruikers op deze advertenties klikken, kunnen ze onbewust het downloaden en uitvoeren van ransomware op hun systemen activeren.
• Exploitkits: Exploitkits zijn kwaadaardige toolkits die zich richten op kwetsbaarheden in software of webbrowsers. Ransomware-operators kunnen exploitkits gebruiken om beveiligingsfouten in verouderde software uit te buiten en de ransomware-payload aan kwetsbare systemen te leveren wanneer gebruikers gecompromitteerde websites bezoeken.
• Valse software-updates: cybercriminelen kunnen misleidende pop-upberichten of websites maken die legitieme software-updatemeldingen nabootsen. Als gebruikers voor deze trucs trappen en de valse updates downloaden, installeren ze onbewust ransomware op hun systemen.
• Drive-by downloads: Drive-by downloads vinden plaats wanneer gebruikers gecompromitteerde of kwaadaardige websites bezoeken die automatisch downloads starten en ransomware uitvoeren zonder hun medeweten of toestemming. Kwetsbaarheden in webbrowsers of verouderde plug-ins kunnen worden misbruikt om de payload van ransomware te leveren.

Het is belangrijk op te merken dat de distributiemethoden van ransomware voortdurend evolueren naarmate cybercriminelen hun tactieken aanpassen. Om u tegen ransomware te beschermen, is het van cruciaal belang om up-to-date beveiligingssoftware te onderhouden, voorzichtig te zijn bij het openen van e-mailbijlagen of het klikken op links, software en besturingssystemen regelmatig bij te werken en sterke beveiligingspraktijken te implementeren.