FATP Ransomware é mais um clone do Djvu

O ransomware FATP é uma variante de ransomware recém-descoberta que expande a enorme família de clones do ransomware Djvu.

O FATP criptografa arquivos, incluindo arquivos de mídia, arquivos, documentos e arquivos de banco de dados. Executáveis que não fazem parte do Windows também são criptografados.

Os arquivos criptografados recebem a extensão ".fatp", que também é usada como nome genérico atribuído ao novo clone Djvu. Este processo mudará um arquivo chamado "document.doc" para "document.doc.fatp" assim que o arquivo for criptografado.

O ransomware deposita suas demandas de resgate dentro de um arquivo chamado "_readme.txt". A nota de resgate compartilha o modelo comum usado por todos os clones do Djvu e pede US$ 490 se o resgate for pago em três dias. A nota completa é a seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral de vídeo:
hxxps://we.tl/t-4wOUlYSwGo
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte no fishmail dot top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp em airmail dot cc

Sua identificação pessoal: