MEOW Ransomware to nowy klon Conti
MEOW to rodzaj oprogramowania ransomware należącego do rodziny klonów Conti, które szyfruje pliki i dołącza do ich nazw rozszerzenie ".MEOW".
Gdy infiltruje urządzenie, zostawia żądanie okupu w pliku o nazwie „readme.txt”, które powiadamia ofiary, że muszą skontaktować się z atakującymi za pośrednictwem podanych adresów e-mail (meowcorp2022@aol.com, meowcorp2022@proton.me, meowcorp@ msgsafe.io i meowcorp@onionmail.org) lub dwie nazwy użytkowników Telegramu (@meowcorp2022 i @meowcorp123), jeśli chcą odszyfrować swoje dane.
Przykładem tego, jak MEOW modyfikuje nazwy plików, może być zmiana „1.jpg” na „1.jpg.MEOW”, podczas gdy „2.png” staje się „2.png.MEOW”.
Oprogramowanie ransomware szyfruje większość typów plików i rozszerzeń, w tym dokumenty, pliki multimedialne i archiwa.
Pełna treść żądania okupu jest następująca:
MIAUCZEĆ! MIAUCZEĆ! MIAUCZEĆ!
Twoje pliki zostały zaszyfrowane!
Potrzebujesz odszyfrować? Napisz na e-mail:
meowcorp2022@aol.com
meowcorp2022@proton.me
meowcorp@msgsafe.io
meowcorp@onionmail.org
lub Telegram:
@meowcorp2022
@meowcorp123
Uniq ID: [łańcuch alfanumeryczny]
