Mafer Ransomware należy do rodziny klonów VoidCrypt
Mafer to nowe złośliwe oprogramowanie szyfrujące pliki. Mówiąc dokładniej, jest to nowy klon ransomware VoidCrypt.
Mafer zaszyfruje prawie każdy plik w zainfekowanym systemie. Zaszyfrowane pliki będą zawierać rozszerzenia multimediów, dokumentów, archiwów i baz danych oraz typy plików.
Zaszyfrowane pliki otrzymają złożone nowe rozszerzenie zawierające kod identyfikacyjny ofiary, adres e-mail używany przez hakerów oraz ciąg znaków „.Mafer”. W ten sposób plik pierwotnie nazwany „document.txt” zmieni się w „document.txt[ID=hhNAst-Mail=dr.filees@gmail.com].Mafer”.
Po zakończeniu szyfrowania ransomware Mafer umieści żądanie okupu w zwykłym pliku tekstowym o nazwie „Read_Me!.txt”. Pełne żądanie okupu wygląda następująco:
Wszystkie Twoje pliki zaszyfrowane i pobrane wrażliwe dane (dokumenty finansowe, umowy, faktury itp.).
Aby uzyskać narzędzia do odszyfrowywania, powinieneś kupić nasze narzędzia do odszyfrowania, a następnie wyślemy Ci narzędzia do odszyfrowania i usuniemy Twoje poufne dane z naszych serwerów.
Jeśli płatność nie zostanie dokonana, musimy opublikować Twoje poufne dane, jeśli to konieczne. Sprzedaj je i wyślij do konkurencji, a po pewnym czasie nasze serwery usuną Twoje klucze odszyfrowywania z serwerów.
Twoje pliki zaszyfrowane przy użyciu najsilniejszego algorytmu szyfrowania, więc bez naszych narzędzi deszyfrujących nikt nie może ci pomóc, więc nie marnuj czasu na próżno!
Twój identyfikator: hhNAst
Adres e-mail: dr.filees at gmail dot com
W przypadku problemu z pierwszym e-mailem napisz do nas e-mail na adres: luka.born at tutanota dot com
Wyślij swój identyfikator w wiadomości e-mail i sprawdź folder ze spamem.
To jest tylko biznes, aby uzyskać korzyści, jeśli nie skontaktujesz się z nami po 48 godzinach Cena odszyfrowania będzie x2.
Jaką gwarancję Ci dajemy?
Powinieneś wysłać do nas niektóre zaszyfrowane pliki do testu odszyfrowywania.
----------------------------------------
Uwaga!
Nie edytuj ani nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać plików za pomocą oprogramowania innych firm lub oprogramowania do odzyskiwania danych. Może to spowodować uszkodzenie plików.
W przypadku próby odszyfrowania plików za pomocą oprogramowania innych firm może to utrudnić odszyfrowanie, co spowoduje wzrost cen.
----------------------------------------
Jak kupić Bitcoiny:
Kup instrukcje Bitcoin w LocalBitcoins:
hxxps://localbitcoins.com/guides/how-to-buy-bitcoins
Kup instrukcje Bitcoin w Coindesk i uzyskaj więcej informacji, wyszukując w Google:
hxxps://www.coindesk.com/learn/how-can-i-buy-bitcoin/