Ahtw Ransomware is een andere Djvu-variant

Als je geen toegang hebt tot je afbeeldingen, documenten of bestanden en merkt dat ze nu de extensie ".ahtw" hebben, betekent dit dat je computer is geïnfecteerd door de STOP/DJVU-ransomware. Dit specifieke type ransomware versleutelt persoonlijke documenten die op de computer van het slachtoffer zijn opgeslagen en voegt er de extensie ".ahtw" aan toe. De ransomware presenteert vervolgens een bericht waarin wordt aangeboden om de gegevens te decoderen in ruil voor betaling in Bitcoin. Instructies voor het uitvoeren van de betaling worden gegeven in een bestand met de naam "_readme.txt", dat op het bureaublad van het slachtoffer verschijnt.

AHTW is een kwaadaardig programma dat bestanden, waaronder documenten, afbeeldingen en video's, versleutelt met de extensie ".ahtw", waardoor de toegang tot de gegevens wordt verhinderd. Het eist losgeld in de vorm van Bitcoin van slachtoffers die weer toegang willen tot hun bestanden.

Wanneer het is geïnfecteerd met de AHTW-ransomware, voert het een grondige scan van uw computer uit, gericht op specifieke bestandstypen zoals .doc, .docx, .xls, .pdf, evenals afbeeldingen en video's. Eenmaal gedetecteerd, versleutelt de ransomware deze bestanden en verandert hun extensie in ".ahtw", waardoor ze ontoegankelijk worden.

Na het versleutelen van de bestanden, onthult de AHTW-ransomware een losgeldbrief via het "readme.txt"-bestand, met instructies over hoe contact kan worden opgenomen met de personen achter de ransomware. De slachtoffers krijgen de opdracht om contact op te nemen met de malware-ontwikkelaars via de e-mailadressen support@fishmail.top en datarestorehelp@airmail.cc.

Ahtw losgeldbrief vraagt om $ 980 aan betaling

De volledige tekst van de losgeldbrief van Ahtw luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe kunt u uw gegevens beschermen tegen ransomware zoals Ahtw?

Het beschermen van uw gegevens tegen ransomware zoals AHTW is cruciaal om uzelf te beschermen tegen mogelijk verlies en afpersing. Hier zijn enkele essentiële maatregelen die u kunt nemen om de beveiliging van uw gegevens te verbeteren:

• Maak een back-up van uw gegevens: maak regelmatig een back-up van al uw belangrijke bestanden en gegevens op een extern opslagapparaat of een cloudgebaseerde service. Zorg ervoor dat de back-ups offline of in een veilige, geïsoleerde omgeving worden opgeslagen om te voorkomen dat ransomware ze bereikt.
• Houd uw software up-to-date: installeer de nieuwste beveiligingspatches en updates voor uw besturingssysteem, antivirussoftware en andere toepassingen. Deze updates bevatten vaak belangrijke beveiligingsverbeteringen die kunnen helpen bij de verdediging tegen ransomware-aanvallen.
• Gebruik robuuste antivirussoftware: installeer betrouwbare antivirus- of antimalwaresoftware op uw computer en houd deze up-to-date. Scan uw systeem regelmatig op mogelijke bedreigingen en zorg ervoor dat realtime bescherming is ingeschakeld.
• Wees voorzichtig met e-mailbijlagen en links: wees waakzaam bij het openen van e-mailbijlagen of het klikken op links, vooral als deze afkomstig zijn van onbekende of verdachte bronnen. Ransomware verspreidt zich vaak via kwaadaardige e-mailbijlagen en phishing-links. Controleer de geloofwaardigheid van de afzender en controleer de authenticiteit van eventuele bijlagen of links voordat u ermee communiceert.
• Wees op uw hoede voor het downloaden van bestanden van niet-vertrouwde bronnen: download alleen bestanden en applicaties van gerenommeerde en officiële bronnen. Vermijd het downloaden van softwarecracks, sleutelgeneratoren of andere illegale inhoud, aangezien deze verborgen malware kunnen bevatten.
• Schakel pop-upblokkeringen en webfilters in: Configureer uw webbrowser om pop-ups te blokkeren en schakel webfilters in om te voorkomen dat er per ongeluk op schadelijke advertenties of gecompromitteerde websites wordt geklikt die kunnen leiden tot ransomware-infecties.
• Gebruik sterke, unieke wachtwoorden: Creëer sterke en complexe wachtwoorden voor al uw online accounts en wijzig deze regelmatig. Overweeg een betrouwbare wachtwoordbeheerder te gebruiken om unieke wachtwoorden voor elk account veilig op te slaan en te genereren.

Onthoud dat het voorkomen van ransomware-aanvallen een combinatie vereist van proactieve maatregelen, regelmatige back-ups en gebruikersbewustzijn. Door deze voorzorgsmaatregelen te implementeren, kunt u het risico om het slachtoffer te worden van ransomware aanzienlijk verminderen en uw waardevolle gegevens beschermen.