Ahtw Ransomware to kolejny wariant Djvu

Jeśli nie możesz uzyskać dostępu do swoich obrazów, dokumentów lub plików i zauważysz, że mają one teraz rozszerzenie „.ahtw”, oznacza to, że twój komputer został zainfekowany przez ransomware STOP/DJVU. Ten szczególny rodzaj ransomware szyfruje dokumenty osobiste przechowywane na komputerze ofiary, dodając do nich rozszerzenie ".ahtw". Następnie ransomware przedstawia wiadomość oferującą odszyfrowanie danych w zamian za zapłatę w Bitcoinach. Instrukcje dotyczące dokonania płatności znajdują się w pliku o nazwie „_readme.txt”, który pojawia się na pulpicie ofiary.

AHTW to złośliwy program, który szyfruje pliki, w tym dokumenty, obrazy i filmy, z rozszerzeniem ".ahtw", uniemożliwiając w ten sposób dostęp do danych. Żąda okupu w postaci Bitcoinów od ofiar, które chcą odzyskać dostęp do swoich plików.

Po zainfekowaniu ransomware AHTW przeprowadza dokładne skanowanie komputera, obierając za cel określone typy plików, takie jak .doc, .docx, .xls, .pdf, a także obrazy i filmy. Po wykryciu ransomware szyfruje te pliki i zmienia ich rozszerzenie na ".ahtw", czyniąc je niedostępnymi.

Po zaszyfrowaniu plików ransomware AHTW ujawnia żądanie okupu w pliku „readme.txt”, podając instrukcje, jak skontaktować się z osobami stojącymi za ransomware. Ofiary są proszone o skontaktowanie się z twórcami złośliwego oprogramowania za pomocą adresów e-mail support@fishmail.top i datarestorehelp@airmail.cc.

Okup Ahtw prosi o zapłatę w wysokości 980 USD

Pełny tekst żądania okupu Ahtw brzmi następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-oTIha7SI4s
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze „Spam” lub „Junk”, jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@fishmail.top

Zarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc

Jak możesz chronić swoje dane przed oprogramowaniem ransomware, takim jak Ahtw?

Ochrona danych przed oprogramowaniem ransomware, takim jak AHTW, ma kluczowe znaczenie dla ochrony przed potencjalną utratą i wyłudzeniem. Oto kilka podstawowych środków, które możesz podjąć, aby zwiększyć bezpieczeństwo swoich danych:

• Kopie zapasowe danych: Regularnie twórz kopie zapasowe wszystkich ważnych plików i danych na zewnętrznym urządzeniu pamięci masowej lub w usłudze w chmurze. Upewnij się, że kopie zapasowe są przechowywane w trybie offline lub w bezpiecznym, odizolowanym środowisku, aby uniemożliwić dotarcie do nich ransomware.
• Aktualizuj swoje oprogramowanie: instaluj najnowsze poprawki i aktualizacje zabezpieczeń dla swojego systemu operacyjnego, oprogramowania antywirusowego i innych aplikacji. Te aktualizacje często zawierają ważne ulepszenia zabezpieczeń, które mogą pomóc w obronie przed atakami ransomware.
• Używaj solidnego oprogramowania antywirusowego: Zainstaluj na swoim komputerze renomowane oprogramowanie antywirusowe lub chroniące przed złośliwym oprogramowaniem i aktualizuj je. Regularnie skanuj swój system w poszukiwaniu potencjalnych zagrożeń i upewnij się, że ochrona w czasie rzeczywistym jest włączona.
• Zachowaj ostrożność podczas korzystania z załączników i łączy do wiadomości e-mail: Zachowaj ostrożność podczas otwierania załączników do wiadomości e-mail lub klikania w łącza, zwłaszcza jeśli pochodzą one z nieznanych lub podejrzanych źródeł. Ransomware często rozprzestrzenia się poprzez złośliwe załączniki do wiadomości e-mail i łącza phishingowe. Sprawdź wiarygodność nadawcy i dwukrotnie sprawdź autentyczność wszelkich załączników lub linków przed interakcją z nimi.
• Uważaj na pobieranie plików z niezaufanych źródeł: pobieraj pliki i aplikacje wyłącznie z wiarygodnych i oficjalnych źródeł. Unikaj pobierania łamań oprogramowania, generatorów kluczy lub innych pirackich treści, ponieważ mogą one zawierać ukryte złośliwe oprogramowanie.
• Włącz blokowanie wyskakujących okienek i filtry sieciowe: skonfiguruj przeglądarkę internetową tak, aby blokowała wyskakujące okienka i włączała filtry sieciowe, aby zapobiegać przypadkowym kliknięciom złośliwych reklam lub zainfekowanych witryn internetowych, które mogą prowadzić do infekcji ransomware.
• Używaj silnych, unikalnych haseł: Twórz silne i złożone hasła do wszystkich swoich kont internetowych i regularnie je zmieniaj. Rozważ użycie niezawodnego menedżera haseł do bezpiecznego przechowywania i generowania unikalnych haseł dla każdego konta.

Pamiętaj, że zapobieganie atakom ransomware wymaga połączenia proaktywnych środków, regularnych kopii zapasowych i świadomości użytkowników. Wdrażając te środki ostrożności, możesz znacznie zmniejszyć ryzyko stania się ofiarą oprogramowania ransomware i chronić swoje cenne dane.